Система управления рисками. Методика оценки бизнес-риска по кредитному рейтингу

Для построения высокоэффективной системы управления рисками важно построить механизм управления рисками, работающий в пределах подразделения по управлению рисками. Согласно международному стандарту «Менеджмент риска. Методы оценки риска» (ISO 31010:2009), механизм осуществляет свою деятельность в пять этапов – выявление риска, оценка риска, принятие решения, контроль за риском, оценка результатов [1].

Целью работы является разработка методики оценки бизнес–риска на основании кредитного рейтинга.

Для достижения поставленной цели необходимо решить основные задачи:

• 1.    Рассмотреть методы оценки бизнес– рисков;

• 2.    Проанализировать влияние системы управления рисками на результаты деятельности компании;

• 3.    Разработать метод оценки бизнес– риска по кредитному рейтингу.

Объектом настоящего исследования является бизнес–риск.

В качестве предмета изучения выступает экспертная методика оценки бизнес– риска.

Полученные результаты имеют практическую применимость в виде разработанной системы стимулирования клиентов, которая снижает риск невыплаты денежных средств.

• 1.    Оценка влияния системы управления рисками

Выявляя риск, мы производим сбор и обработку информации о рисках и их факторов. Далее распознаем и отождествляем риски, вносим их в карту рисков с рассчитанной угрозой. Это дает нам возможность определить виды рисков, подверженных компанией, и является базой для последующих этапов управления рисками.

Следующий этап – качественная и количественная оценка рисков.

Под качественной оценкой подразумевается определение причин возникновения риска и обстоятельств, которые привели к риску. Также качественная оценка включает в себя раскрытие возможных последствий.

Количественная оценка рисков – это продолжение качественного анализа, которое подразумевает под собой определение рисков в численной форме. Для получения количественной оценки риска используется теория вероятности, исследование операций или инструменты математической статистики. С помощью такого анализа просчитывается сумма возможных потерь от рисков, что дает нам возможность вовремя принять необходимые меры по устранению неприятных последствий для компании.

Выделяют следующие методы оценки рисков: аналитический, статистический, метод аналогов и экспертных оценок [2]. Рассмотрим их подробнее.

Аналитический метод – это математическая модель с прогнозом возможных убытков. Данная модель применима для проектов инвестиционного характера.

На практике выделяют четыре виды аналитического метода. Рассмотрим их.

• 1.    Анализ чувствительности. Цель – отображение изменений итогового показателя при смене параметров начального типа. Данный анализ подразумевает поиск связи между такими показателями как, итоговое значение и модификация значения показателей, входящих в его определение.

• 2.    Метод достоверных эквивалентов. Умножая денежные потоки на понижающий коэффициент, мы корректируем денежные потоки. В роли понижающих коэффициентов выступают достоверность либо определенность.

• 3.    Метод сценариев. Данный метод объединяет анализ чувствительности обобщающего показателя и анализ вероятностных оценок отклонений данного показателя. Как итог, создается сформированная структура для всевозможных ситуаций.

• 4.    Метод корректировки нормы дисконта с учетом риска. Отличие – оценка в форме минимального риска изменений базовой нормы дисконта. Корректировка идёт из-за того, что мы суммируем премии за риск.

Статистический метод выявляет ожидаемый ущерб и определяет вероятность убытков, появившихся в прошлых периодах. При помощи него происходит систематизация всех ситуационных возможных исходов, параметров. Рассмотрим методики, основанные на использовании статистического метода:

• 1.    Оценка вероятности. В этой методике рассчитываются доли тех решений, которые мы исполнили и не исполнили в общем количестве возможных решений. Для этого оценщик получает схему оценки возможностей того, как применять всю совокупность решений.

• 2.    Деревья решений. Применяем его при ситуациях с такими возможностями, как допустимость и отслеживаемость. В дере-

• ве решений строится схема будущего развития, основанная на ранее определенных решениях для последующих обстоятельств, при принятии решения в момент времени t = n.

• 3.    Имитационное моделирование. Если недоступно использование экспериментов в реальном времени в связи с высокими расходами, или ресурса по сбору информации, то применяется данный подход. Суть – заменить величину фактических данных компьютерными.

• 4.    Анализ вероятностных распределений потоков платежей. Здесь у каждой части потока платежей анализируются изменения, выраженные в стоимостях потоков платежей от ожидаемых потоков. При данном анализе важно соблюдать условие разделения вероятностей.

• 5.    Технология «Risk Metrics». Инструмент «мера риска» дает нам измерить уровень того, как влияет риск на ситуацию. В свою очередь, под понятием «мера риски» понимается отклонение стоимости портфеля, при этом максимальное из возможных отклонений. Данный инструмент подразумевает под собой ряд с определенной вероятностью и за определенный период.

В методе количественной оценки рисков также выделяют метод аналогов. Данный метод включает в себя анализ базы данных у подобных объектов. В ходе анализа подобного оригиналу объекта происходит раскрытие всех взаимосвязей и преобразование их на оцениваемый объект. Такой подход к оценке оправдан при невозможности обращения к другим методам.

Последним методом количественной оценки рисков является метод экспертных оценок. В ходе применения этого метода осуществляется анализ ответов экспертов с профессиональными умениями при помощи логики и математической статистики.

В экспертном методе выделим и внесем новизну в методику определения оценки бизнес–риска предприятия по кредитному рейтингу [3].

Рейтинг – это показатель оценки, который рассчитывается на основании анализа бизнес–риска, также экспертной оценки существенных факторов деятельности предприятия–клиента.

Экспертная оценка бизнес–рисков подразумевает под собой субъективную оценку показателей, которая основана на расширенном поиске информации по каждо- му предприятию. Оценка производится при помощи специализированной шкалы, возможна разработка собственной шкалы. Сами показатели отвечают за качество управления, положение на рынке и деловую репутацию (табл. 1).

Таблица 1. Методика оценки бизнес–риска по кредитному рейтингу

Показатель	Весовые коэффициенты	Балл
		5                          \	3                         \	0
	0,425	Качество управления
Акционеры / владельцы бизнеса	0,200
Основные  акцио неры	0,075	Известные международные и крупные российские компании	Известные   российские компании	Неизвестные компании и физические лица
Прозрачность	0,050	Структура  собственности официально раскрыта	Реальные  собственники известны неофициально	Реальные собственники не известны
Стабильность	0,025	Нет изменений за последние 5 лет в структуре собственности	Случай продажи блокирующего пакета за 5 лет	Продажа контрольного пакета за 5 лет
Участие в ФПГ	0,050	Входит в ФПГ национального масштаба	Входит в ФПГ регионального масштаба	Не входит в ФПГ
Менеджмент	0,175
Уровень классификации	0,025	Преобладание в высшем менеджменте людей с обширным опытом работы в отрасли	Наличие в менеджменте людей с обширным опытом работы в отрасли	Отсутствие  тако вых
Стабильность  ру ководства	0,075	Отсутствие изменений в составе руководства в течение последних двух лет	Не более одного увольнения за 2 года	Два и более увольнений
Связь с политическими структурами	0,025	Компания не связана с политическими структурами	Компания связана с лояльными правительству структурами	Компания связана с оппозиционными силами
Конфликты	0,050	Отсутствуют	Имеются факты конфликтных ситуаций, не угрожающих целостности бизнеса	Конфликт  между мажоритарными акционерами угрожает  целостности бизнеса
Открытость	0,050
Наличие международной отчетности	0,025	Есть международная  от четность за последние 5 лет	Есть международная отчетность за последнюю отчетную дату	Компания не использует международную отчетность
Аудит	0,025	Большая четверка	Известный аудитор	Малоизвестная компания
	0,375	Положение на рынке
Срок работы	0,025	Более 7 лет	От 3 до 7 лет	Менее 3 лет
Место в рейтингах	0,075	Ведущая компания	Крупная компания	Иное
Диверсификация бизнеса	0,050	Диверсифицирован	Небольшая концентрация	Высокая  концен трация
Направление  раз вития	0,025	Рост	Стабильность	Спад
Отраслевой риск	0,050	Низкий	Средний	Высокий
Рыночная продук товая ниша	0,075	Значительная, растет	Стабильная	Снижается
Степень конкуренции в отрасли	0,050	Низкая	Средняя	Высокая
Технологическое	0,025	Происходит модернизиро-	Норма	Используется уста-

состояние		ванная ОС		релое  оборудова ние
	0,200	Деловая репутация
Рейтинги	0,075	Имеет    международный рейтинг	Имеет высокий россий ский рейтинг	Не имеет рейтин гов
Деловая репутация руководителей	0,050	Управляется известными специалистами с положительной репутацией	Компанией руководят менеджеры неширокой известности	В состав входят лица, замешанные в финансовых скандалах
Публикации     в прессе	0,025	В СМИ упоминается в положительном контексте	Носит нейтральный характер	Носит негативный характер
Внешнее финансирование	0,050	Является дочерней компанией крупного нерезидента	Компания является дочерней российского холдинга или в ней существенно участвует государство	Отсутствуют признаки внешнего фондирования

Далее производится сама оценка риска при помощи учета весовых коэффициентов (табл. 2).

Таблица 2. Определение уровня бизнес–рисков предприятия

Низкий			Средний			Высокий
+	0		+	0		+	0
95%  и выше	90– 95%	85–90%	75–85%	65–75%	55–65%	40–55%	25–40%	<25%

Выставление оценок производится по определенной шкале. Мной разработана шкала оценок от 0 до 10 баллов. При помощи данной шкалы возможно более точ- но оценить каждый показатель, так как имеется средний размах у данной оценки по сравнению с разбалловкой от 0 до 5 и от 0 до 100 баллов (рис. 1).

—I----------1-----------1---------1----------1

0       2       4       6       8      10

Рис. 5. Шкала оценок

Шкала представляет собой универсальный вид, в ней существует минимальное и максимальное значение оценки показателей.

При помощи данной шкалы выявляется то, какие баллы можно выставить в рамках компании. Раскроем значение выставляющихся баллов:

• 1)    от 0 до 2 баллов – низкая оценка показателя;

• 2)    от 2 до 4 баллов – оценка ниже среднего;

• 3)    от 4 до 6 баллов – средняя оценка показателя;

• 4)    от 6 до 8 баллов – оценка выше среднего;

• 5)    от 8 до 10 баллов – высокая оценка показателя.

• 2.    Современные методы оценки биз-нес–рисков

  Мировой опыт показывает активное развитие стандартизации в сфере управления рисками на уровнях национального и международного характера. Сейчас существуют национальные стандарты Канады, Австралии, ЮАР и других стран. В 1974 году была создана Федерация европейских ассоциаций риск-менеджмента (FERMA), с целью обмена опытом и научными знаниями. Сейчас члены Федерации – это ассоциации по управлению рисками 12 европейских стран, также входит Россия. Главная миссия FERMA – повысить культуру риск-менеджмента путем обмена информацией через массмедиа.

Отечественный риск-менеджмент оценивается в настоящее время как зарождающийся. На многих предприятиях уделяют должное внимание управлению рисками, выделяя на это денежные средства.

При этом ещё существуют большое количество предприятий, которым незнакомо применение риск-менеджмента. Немало руководителей, утверждающих управление рисками обособленной деятельностью с четким дифференцированием обязанностей менеджера. К примеру, отделение риск-менеджмента от определенных видов риска (управление финансовыми, управленческими рисками).

Другой причиной низкого уровня управления рисками считается нестабильность рынка и недостаток развития финансовых инструментов, отсутствие высококвалифицированного персонала.

В России и СНГ проводился анализ March Risk Consulting [4]. В исследовании выявлено 29,3% организаций, которые укоренили систему управления рисками.

В то же время, 58,5% организаций находятся на пути запуска. Это свидетельствует нам о том, что превалирует большая доля предприятий с пониманием весомости системы управления рисками.

«Русское общество управления рисками», направленное на создание стандартов в риск–менеджменте появилось в России только в 2003 году. В европейских странах такие организации действуют уже около 40 лет.

Для таких целей, как внедрение системы управления риском утвержден российский национальный стандарт «Менеджмент риска. Методы оценки риска» (ГОСТ Р ИСО/МЭК 31010-2011) [1]. Содержание стандарта – рекомендации по тому, какой метод оценки риска выбрать, и какой нужен для промышленных предприятий.

Зарубежный опыт управления рисками, а именно американский, основан на таких мерах, как [5]:

• 1)    организация квалифицированной службы информации, которая изучает конкурентную среду, потребительский спрос, положение на рынке, приоритетные возможности научно-технического прогресса;

• 2)    создание службы прогнозирования, при которой бизнесмен может следить за новыми тенденциями в развитии рынка, также в появлении новинок среди технологий;

• 3)    организация производственных мощностей, которая дает возможность остерегаться от потерь из-за резких изменений рыночной конъюнктуры.

Помимо вышеперечисленных мер общего характера прилагают специальные усилия для снижения риска. Например, подробная экспертиза проектов, или для сокращения сроков осуществления проектов передают какую-либо часть инвестиций другим компаниям.

Такие меры, как улучшение распределения ресурсов (сырья, денежных средств, персонала), осуществление качественного маркетинга, подробный анализ и учёт предполагаемых угроз от конкурентной среды, контроль, стимулирование в материальной форме работника в трудовой деятельности – относятся к усилиям определенного характера с целью снижения риска.

Для того чтобы снизить риск потерь в связи с неожиданными потрясениями в сфере экономики и политики, катастрофами экологического характера, стихийных бедствий, необходимо заранее иметь подготовленное ситуационное управление при таких обстоятельствах. Всем менеджерам и работникам компании необходимо знать, что нужно делать в таких ситуациях.

При неожиданных изменениях в законодательстве трудового, хозяйственного и иного законодательства бизнесу необходимо снизить риск неудачных последствий. Для этого производится работа, как по подробному изучению действующих документов, так и по прогнозированию путей их преобразования при помощи работы ученых, работников налоговой инспекции, представителей правоохранительных органов.

Самый популярный метод снижения риска в США – это хеджирование, которое подразумевает под собой защиту от потерь.

Суть хеджирования состоит в том, что на бирже, во время заключения контракта на куплю-продажу товара, участники сделки заблаговременно соглашаются на точное количество товара по заранее определенной цене [6]. Важно заметить, что имеется гарантия на выплату и получение этой суммы, независимо от изменения цен в будущем времени.

Помимо хеджирования в США выделяют такой метод снижения риска, как метод самострахования. Главная задача – благополучно справиться с временными угрозами в финансовой деятельности компании. В данном случае открываются резервные и страховые фонды, которые возмещает непреднамеренные потери. Такие фонды могут создаваться в денежной и натуральной форме, это зависит от цели назначения. Например, на случай покрытия непредвиденных расходов, кредиторской задолженности, расходов по ликвидации хозяйствующего субъекта.

Кроме того, важным условием является распространение страхования только на определенную часть имущества. Данный метод имеет выгоду при небольшом количестве вероятностных потерь (например, большое количество однородных единиц собственности). При этом самострахование применяют большое количество компаний.

Управление рисками включает в себя комплекс процессов по идентификации, анализированию рисков и решению в плане улучшения положительных и уменьшения негативных последствий с риском.

В отдельных организациях сотрудники вместе выявляют возможные риски, выносят их списком и определяют решение данных проблем для дальнейшего руководства в будущем.

Управление рисками состоит из таких задач, как [5]:

• 1.    Планирование управления рисками, при котором создается план управления рисками. В этом плане содержатся общие подходы к управлению рисками, классификация, способы идентификации и реагирования.

• 2.    Идентификация рисков, где риски выявляются и их характеристика документируется. Также в данную задачу входит планирование реагирования на риски (выход из рисковой ситуации через максимизацию возможностей и минимизацию угроз) и мониторинг (отслеживание новых рисков, контроль над рисками остаточного

характера, оценка эффективности управления рисками во время всего проекта).

При документировании всех действий и рисков проще провести анализ по эффективно проведенным действиям. Помимо этого, происходит сохранение раннее полученных знаний, применимых в будущем.

Если вовремя провести нужные действия, то можно снизить плохой эффект, а риск устранить. Поэтому управление рисками в виде бизнес-процесса помогает нам ускоренно отвечать на любые проектные изменения и вести контроль, видя статистику и отклонения.

При оценке бизнес-риска важным условием является постоянный мониторинг за дебиторской задолженностью, величиной невозвращенного долга самой организации. Мониторинг необходимо осуществлять при помощи официальных данных с достоверными источниками.

Исследование показало такие итоговые результаты:

• 1.    По степени развития системы управления рисками, компании с высоким рейтингом на рынке произвели в среднем в два раза больше инструментов управления ключевыми рисками в отличие от компаний, имеющих низкий рейтинг.

• 2.    Показатель прибыли до вычета процентов, амортизации и налогов (EBITDA) у лидирующих организаций выше в три раза по сравнению с компаниями с низким рейтингом. Следует обратить внимание на то, что 20% составляют компании-лидеры, 20% от общего числа составляют организации низкого рейтинга по степени развития системы управления.

• 3.    Финансовые показатели и степень взаимосвязи функций по управлению рисками, внутреннего контроля и соответст-

• вия утверждениям законодательства находятся в прямой зависимости.

• 4.    Большое количество компаний, а именно их главные преимущества тесно взаимосвязаны с эффективностью использования технологий.

Среди групп сопоставимых компаний, самые хорошие показатели финансового характера показывают компании с усовершенствованной системой управления рисками. Анализ отражает наличие у данных компаний конкурентного предпочтения.

Для результативности компании ориентированы на три направления, взаимосвязанных между собой:

• 1.    Снижение уровня риска. При исполнении наихудшего варианта темп риска может опередить сопротивление ему. Компаниям важно уметь находить преимущественные области риска для того, что управлять ими и искоренять недоработки в аппарате управления. Основными задачами в снижении риска являются: раскрытие значительных рисков, оценка рисков во всей компании с точки зрения эффективности, реализация самых значимых вложений.

• 2.    Сокращение затрат. К примеру преимущества, сокращающие затраты, выступают в такой форме, как: создание центров автоматизации; работа над качеством мониторинга и бизнес-процессов; автоматизация итоговых процедур для минимизации затрат на контроль внутри фирмы; введение модели управления рисками, которая улучшит структуру, отвечающую за затраты; модернизация.

• 3.    Создание добавленной стоимости. Компании хотят достигать улучшения своего бизнеса за счет внутреннего контроля и управления рисками. Данное направление может происходить за счёт определенных задач.

Задачи включают в себя: проведение аналитики для усовершенствования принятия решений и портфеля рисков; качественное проведение контроля в бизнес-процессах, имеющих преимущества; финансирование сэкономленных, через систему управления рисками, ресурсов в стратегическую сферу корпоративных инициатив.

Проверка собственных поставщиков и клиентов - это необходимая комплексная работа для сохранения своих денежных средств и репутации [5]. При претензиях налогового органа к одному из контрагентов соответственно возникает вовлечение неприятностей и у нашей компании. Также проверка необходима с целью недопущения «необоснованной налоговой выгоды», которая возникает за счет недолжной осмотрительности (нарушения у контрагента).

Кроме налоговых рисков возникают и финансовые: доставка неудовлетворительного продукта; несвоевременность в сроках поставки.

Для проверки контрагентов важно придерживаться следующей инструкции:

• 1.    Проверка через официальные сайты на наличие долгов, судебных исков, подлинности паспорта директора (например, ЕГРЮЛ, где важно обращать внимания на отметку о дисквалификации).

• 2.    Проанализировать сайт, рекламу контрагента и сверить с отзывами клиентов о поставщике.

• 3.    Запрос документов у контрагента (паспорт представителя, карточка контрагента, устав, доверенность на представителя, финансовая отчётность, справка о фактическом адресе, приказ о назначении директора).

• 4.    Проверка при помощи ИФНС, налоговый орган может предоставить данные об уплате налогов.

• 5.    Отчет о должной осмотрительности. Данное досье включает в себя подробный анализ контрагента и является доказательством об исполнении требований закона о должной осмотрительности.

Важно обращать внимание на индекс должной осмотрительности, приведенный в официальных источниках [4]. Индекс показывает существование активов, прекративших своё существование, и наличие компании–однодневки.

Анализ индекса должной осмотрительности осуществляется при помощи анализа отчётности, регистрационных сведений и информации о деятельности компании (наличие лицензий, различных проверок).

Обычно данный индекс имеет границы оценки от 1 до 99. Увеличение индекса ведет к высокому риску, то есть организация сформировала свою деятельность не для целей уставного характера.

Осуществляя запрос по должной осмотрительности, на карточке контрагента важно обращать внимание на индикатор. Зеленый свет свидетельствует о низкой опасности контрагента. Желтый свет – о недостаточном доверии к клиенту, важно самостоятельно проанализировать данные о контрагенте. Красный свет говорит о высокой опасности клиента, то есть не рекомендуется сотрудничать с таким контрагентом в связи с возможным мошенничеством или банкротством. Индекс автоматизирован в программном продукте от 1С и Интерфакс – СпаркРиски.

В настоящее время действует закон «Об утверждении требований к идентификации клиентов» от 22.11.2018 г. № 366 [7]. Этот нормативный акт даёт право требовать и получать от клиента информацию для идентификации.

При идентификации контрагента в виде физического лица, необходима следующая информация: реквизиты документа, удостоверяющего личность; адрес регистрации; идентификационный номер налогоплательщика; контактная информация; данные о целях деловых отношений, о финансовом положении, об источниках возникновения денежных средств и доверенность о передаче полномочий представителю клиента.

При идентификации контрагента в виде юридического лица, необходима следующая информация: наименование; организационно-правовая форма; идентификационный номер налогоплательщика; сведения о государственной регистрации; состав имущества, находящегося в управлении (собственности); код в соответствии с Общероссийским классификатором предприятий; сведения о лицензии на право осуществления деятельности; контактная информация и данные о целях деловых отношений, о финансовом положении, о деловой репутации, об источниках возникновения денежных средств, о целях хозяйственной деятельности.

Таким образом, данный закон дает нам составить полноценное досье клиента для оценки должной осмотрительности.

Заключение. Риск связан с фактором неопределенности, который включает в себя причины (источники) и факторы (конкретные обстоятельства) риска.

Вероятность появления отклонений от результата, возможность достижения ожидаемого результата, неуверенность в реализации цели – три элемента, создающие риск.

Механизм управления рисками осуществляет свою деятельность в пять этапов – выявление риска, оценка риска, принятие решения, контроль за риском и оценка результатов.

Оценка риска подразделяется на качественную (определение причин) и количественную оценку. Выделяют следующие методы оценки рисков: аналитический, статистический, метод аналогов и экспертных оценок.

Управление рисками происходит за счет обоснованного выбора между локализацией, компенсацией, передачей, уклонением и диссипацией рисков.

Главные задачи управления рисками – это создать план по управлению рисками и их идентификация (выявление, документирование всех характеристик).

Для результативности компании ориентированы на такие направления, как снижение уровня риска, сокращение затрат и создание добавленной стоимости.

Проверка собственных поставщиков и клиентов - необходимая комплексная работа для сохранения своих денежных средств и репутации. Для данной проверки предложен экспертный метод оценки бизнес–риска.