Суть оценки рисков на предприятии

Оценка рисков на предприятии включает анализ и прогнозирование возможных событий, которые могут отрицательно сказаться на работе компании, окружающей среде или состоянии работников.

Любой вид деятельности неразрывно сопряжен с какими-либо рисками. Например, в экономической отрасли компании могут столкнуться со следующими угрозами:

• снижение доходов;
• кассовый разрыв, когда деньги за выполненную работу еще не поступили, а собственных текущих средств недостаточно для выполнения обязательств;
• кража материальных ценностей (недостача);
• коррупция, когда за «откат» закупщики заключают сделки с определенными поставщиками невзирая на низкое качество товара или наличие более выгодных предложений от других контрагентов.

В связи с этим руководству предприятий необходимо уделять внимание управлению рисками, то есть своевременно выявлять возможные угрозы, оценивать их влияние на компанию и принимать меры для предотвращения или снижения вероятности возникновения таких событий.

Виды рисков

Эксперты классифицируют риски на систематические и несистематические.

Систематические – это типовые риски, характерные для всех предприятий определенной области деятельности, в которых хорошо разбираются профессионалы.

Несистематические – специфические угрозы, появляющиеся внутри конкретной компании, поэтому можно провести оценку рисков на предприятии самостоятельно, как и грядущих последствий.

Систематические риски

Рассмотрим систематические риски более внимательно.

Политические риски

В случае изменения политической ситуации в мире или стране возможны существенные корректировки законодательства и прочие факторы, меняющие рынок и правила предпринимательской деятельности, из-за чего доходы могут рухнуть.

Источник: wirestock / freepik.com

Чтобы оценить этот тип угроз, широко применяется метод экспертных оценок, позволяющий детально рассмотреть любую ситуацию со всеми сопутствующими нюансами и максимально точно провести оценку профессиональных рисков на предприятии.

Природные риски

Всегда существует вероятность возникновения чрезвычайных ситуаций, вызванных природными стихиями, климатическими изменениями или экологическими катастрофами.

Лишь определенные события такого характера можно спрогнозировать с относительной точностью, например наводнения или лесные пожары, происходящие ежегодно примерно в одно и то же время. Но оценка экологических и природных рисков на предприятии чаще всего очень тяжела.

Юридические риски

Эти угрозы вызываются нестыковками законов и нормативно-правовых актов, в том числе нелогичными и непоследовательными поправками к ним, которые принимаются зачастую из-за халатного отношения к работе со стороны законодателей.

Для оценки уровня юридических рисков на предприятии необходимо тщательно изучить законодательство в области работы компании и выделить возможные риски, связанные с несовершенством и возможными различиями в трактовке некоторых правовых актов.

Метод рейтинговых оценок весьма хорош для этой цели, так как позволяет сторонним экспертам или работникам компании своими силами создать матрицу распределения рисков с учетом вероятности их реализации и тяжести последствий.

Терроризм и общественные беспорядки

Эти риски трудно предсказать, поскольку они могут возникать в любой стране, независимо от уровня экономического развития и политической стабильности последних лет.

Подобные риски оцениваются и анализируются на высшем уровне службами безопасности государства.

Экономические риски

К сожалению, этот вид риска в нашей стране сейчас встречается повсеместно, ведь он включает в себя санкции, поправки в налоговом законодательстве, колебания валютных курсов и другие факторы.

Определенные риски в этой области неплохо поддаются прогнозу, ведь информация по грядущим изменениям в сфере налогов или бюджета чаще всего попадает в открытый доступ, однако прогнозирование санкций или курсов валют представляет сложную задачу.

Для того чтобы свести потенциальные последствия рисков, связанных с современным бизнесом, к нулю, владельцы бизнеса могут застраховать свое имущество и гражданскую ответственность арендаторов.

Несистематические риски

Перейдем к обсуждению несистематические рисков.

Производственные риски

Как можно догадаться из самого термина, риск связан с проблемами производственного процесса, в которых выделяется два основных направления. Во-первых, это нарушение работы оборудования, оборачивающееся большим количеством брака или простоем линии и т. д.

Во-вторых, это человеческий фактор, неверно принятые управленцами решения. Сюда же можно отнести снижение выработки и невыполнение плана продаж.

Источник: rawpixel.com / freepik.com

Финансовые риски

Потенциальные проблемы в финансах компании:

• сильный рост дебиторской или кредиторской задолженности;
• кассовый разрыв и невозможность обслуживать свои обязательства;
• снижение прибыли из-за неликвидности товаров или роста затрат вследствие неправильных внутренних процессов (операционный риск);
• разорение контрагентов (кредитный риск).

Оценка финансовых рисков на предприятии входит в компетенцию финансового менеджмента и управленческого персонала. Управление этими угрозами осуществляется через подготовку финансовой отчетности, оценку текущих показателей и безотлагательное вмешательство управленцев при необходимости.

Рыночные риски

Рыночные риски связаны с изменениями на рынке, возросшей конкуренцией или корректировкой ценообразования в области деятельности компании. Необходимо анализировать эти события вместе с отделом маркетинга и стратегического планирования, которые отслеживают ситуацию на рынке и должны оперативно корректировать политику компании в новых условиях.

Имущественные риски

Если ваш бизнес основан на сдаче жилых или производственных площадей в аренду, то основной риск, разумеется, связан с ущербом вашему имуществу арендаторами. Обратная ситуация, когда вы являетесь арендатором и уже заинтересованы в сохранности имущества, чтобы не понести ответственность.

Самое простое и рациональное решение для минимизации подобных рисков – страхование имущества. Нелишним будет также создание системы охраны и защиты имущества.

Нанесение вреда жизни и здоровью третьих лиц

Существует вероятность несчастного случая на рабочем месте или причинения вреда здоровью других людей в результате использования оборудования или предоставления услуг. Наряду с производственными и имущественными рисками этот встречается чаще всего из несистемных.

Однако оценка несистематических рисков на промышленном предприятии, включая угрозы жизни и здоровью окружающих людей, слишком сложна, поэтому для обеспечения безопасности оптимальным решением станет страхование.

Зачем оценивать риски

Основная задача оценки и управления профессиональными рисками заключается в создании комфортных и безопасных условий работы. Благодаря этому вы узнаете ответы на важные вопросы:

• Что плохого может случиться и почему?
• Что произойдет после наступления этих событий?
• Насколько вероятно их возникновение?
• Что может помочь снизить вероятность наступления этих ситуаций или хотя бы уменьшить потенциальный ущерб?
• Текущая вероятность реализации риска допустима или требуется работать над ее снижением?

Источник: Dimitri Karastelev / unsplash.com

Как следует из этого, анализируя вероятные происшествия и причины их возникновения, мы уже ведем работу по уменьшению возможности их наступления.

Этапы оценки рисков и влияния опасных факторов

Процесс оценки рисков и воздействия опасных факторов проходит в пять этапов.

Этап 1. Определение области, в которой будут оцениваться риски

Для каждой сферы составляется собственный список событий, нет единых для всех угроз. Например, оценка рисков по охране труда на предприятии не может пересекаться с областью финансов.

Этап 2. Идентификация рисков.

На основе собственного опыта или опыта конкурентов определите все негативные сценарии, возникновение которых вероятно в изучаемой области. Например, при анализе технических рисков в список войдут неисправность оборудования, проблемы совместимости разных гаджетов, программные ошибки и т. д.

Этап 3. Выявление опасных факторов

Следующим шагом является поиск причин, которые ведут к реализации риска: от некомпетентности собственного персонала до саботажа со стороны конкурентов.

Этап 4. Оценка потенциального ущерба

Определите последствия каждого риска и выразите их в денежном эквиваленте. Например, если компания разрабатывает программное обеспечение, то проблемы с ним:

• потеря времени: компания не сможет выполнить заказы других клиентов до устранения сбоев;
• финансовые потери: если у клиента из-за сбоя программы выйдет из строя вся система, разработчику придется возместить убытки;
• ухудшение репутации: проблемы с продуктом станут известны широкой аудитории, что плохо отразится на продажах.

Также для наглядности можно разделить ущерб на незначительный, средний и крупный.

Этап 5. Оценка рисков

Завершающим этапом рассчитывается вероятность реализации риска, и на основе полученных данных принимаются соответствующие меры.

Методы и инструменты для оценки рисков на предприятии

В мире разработано много методик оценки рисков на предприятии, свои плюсы и минусы есть у всех. Поэтому при выборе нужно учитывать контекст ситуации, особенности компании и характер ее деятельности. Расскажем вкратце о ряде самых популярных методах и инструментах анализа рисков.

Источник: freepik / freepik.com

Методы:

• Количественный анализ хорошо подходит, когда доступно много информации, и использует статистические данные и моделирование для определения вероятности и последствий рисков, что обеспечивает более точные результаты.
• Качественный анализ применяется, когда информации недостаточно, и основан на экспертных оценках, обсуждениях и структурированных интервью.
• FMEA (анализ потенциальных неполадок и их последствий) – отличный вариант для оценки рисков информационной безопасности на предприятии, прогнозирует возможные отказы систем и компонентов, а также последствия для деятельности в целом.
• SWOT-анализ помогает определить самые уязвимые для реализации потенциальной угрозы моменты, способствуя лучшему пониманию рисков.
• HAZOP (анализ опасностей и их управляемость) специализируется на оценке производственных рисков на предприятии, выявляя малейшие отклонения существующих технологических процессов от нормального режима работы.

Инструменты:

• Матрицы рисков — визуальное отражение вероятности возникновения риска в связке с последствиями его реализации.
• Дерево решений — инструмент для структурированного анализа негативных сценариев и их последствий, помогающий выбрать оптимальное решение.
• Системы поддержки принятия решений — специализированное ПО для автоматизации процесса оценки рисков и быстрого анализа всех возможных ситуаций.
• ПО для моделирования — инструменты для создания имитационных моделей для прогнозирования возможных исходов и оценки влияния рисков на производственные процессы.
• Отчеты и документация — своевременная и грамотная отчетность позволяет лучше оценивать вероятность возникновения риска, а также помогает оптимизировать производственные процессы и упростить обучение сотрудников.

Читайте также! Репутационные риски: понятие, источники, управление

Эти методы и инструменты обеспечивают крепкую базу для анализа рисков на производстве, что заметно улучшает безопасность и эффективность работы предприятий.

Часто задаваемые вопросы об оценке рисков на предприятии

Когда проводится оценка?

В ГОСТ 12.0.230.5–2018 (п. 5.1) упоминается два основных случая, когда организации стоит провести оценку профессиональных рисков:

• если ранее такая оценка не проводилась;
• если в рабочем процессе произошли любые изменения.

Кроме того, стандарт допускает внеплановую и плановую работу по анализу угроз. Руководители лично определяют плановые сроки проведения оценки и анализа рисков на предприятии, если видят в этом необходимость. Однако, если условия труда претерпели какие-либо изменения, оценка потребуется точно. Проанализировать риски и принять меры для их нейтрализации в связи с новыми вводными лучше заранее или в крайнем случае сразу после внедрения изменений.

Кто проводит оценку?

Оценка профессиональных рисков на предприятии проводится:

• самим работодателем;
• экспертной организацией.

Предприятие выбирает наиболее подходящий для себя вариант исходя из своих финансовых и трудовых ресурсов. Но даже если привлекается сторонний эксперт, работодателю все равно придется принять участие, хоть и в меньшем объеме.

Читайте также! Комплаенс-риски: виды и способы управления

Что такое допущения в оценке рисков?

Риски могут быть классифицированы по степени вероятности как критические, высокие, средние или низкие. Иногда определенные ситуации следует рассматривать не как низкие риски, а как допущения, поскольку компания не понесет ущерба в случае их возникновения.

Определение допущений возможно после идентификации угроз — составления списка самых низких рисков и их анализа. Чтобы определить, следует ли считать событие риском или допущением, нужно учесть сочетание вероятности реализации сценария и потенциальных последствий.

Есть ли штрафы за непроведение оценки?

Невыполнение оценки профессиональных рисков ведет к административной ответственности согласно части 1 статьи 5.27.1 Кодекса Российской Федерации об административных правонарушениях и наказывается следующими штрафами:

• для должностных лиц — от 2 до 5 тысяч рублей;
• для предпринимателей без образования юридического лица — от 2 до 5 тысяч рублей;
• для юридических лиц — от 50 до 80 тысяч рублей.

Эффективное управление рисками — это непрерывный процесс, требующий тщательного отслеживания любых изменений в области деятельности компании и своевременной реакции на эти изменения.

Изображение в шапке статьи: freepik / freepik.com