Где искать риски

Прежде, чем перейти к поиску рисков, необходимо определиться с количеством карт рисков. Это является первой задачей при идентификации. Вопрос не столь прост, как может показаться на первый взгляд. Действительно, казалось бы, бизнес есть бизнес. Но, во-первых, большой бизнес представлен разными направлениями, продукты могут производиться на разных производствах даже в рамках одного предприятия и т.п. Во-вторых, у каждого бизнеса существуют как минимум потенциальные значительные проекты.

Рассмотрим самый сложный случай, когда бизнес представляет собой несколько примерно равномощных (то есть не различающихся на порядки, к примеру, по стоимости чистых активов либо же прибыли) бизнес-направлений, при этом владелец готов инвестировать как в эти, так и в другие направления. В этом случае целесообразно рассматривать отдельно риски по каждому бизнес-направлению и отдельно риски новых проектов.

Отдельный вопрос: как рассматривать риски проектов в существующих бизнес-направлениях. Рекомендация такая: если стоимость проекта невелика, либо же проект связан с заменой оборудования без остановки производства, а инвестиционные решения приняты, то это риски бизнес-направления. Если же стоимость проекта сопоставима со стоимостью чистых активов существующего бизнеса, значительно изменяется конфигурация производства (к примеру, строится завод в чистом поле) либо же требуется продолжительная остановка производства, то риски такого проекта необходимо рассмотреть отдельно. Кроме того, отдельно нужно рассмотреть риски на уровне всего холдинга.

Для более простых случаев можно использовать те же рекомендации: одно бизнес-направление – одна карта рисков, включая риски небольших инвестиционных проектов, для больших проектов – отдельное рассмотрение.

Все возможные риски я разделил на риски холдингов, риски бизнес-направлений и проектные риски. Если формируется только одна карта рисков, риски нужно искать по всему потенциальному перечню. Если же карт будет несколько, нужно за основу взять один из списков, а «пограничные» риски отнести либо к проекту, либо к рискам бизнес-направления.

Отмечу, что материала получилось много (меня тоже иногда «несет»). По факту достаточно табличек на вкладках справа, остальное не очень важно.

Риски холдингов

Риски холдингов

Вначале приведу таблицу с примерами рисков.

Область поиска Примеры рисков Некоторые признаки
Стратегические риски
Количество бизнесов Концентрация на неэффективном бизнес-направлении Направление одно, рынок стагнирует, конкуренция обостряется.

Инвестиции (в том числе покупка других бизнесов) в другие направления, даже смежные, не осуществляются.

Избыточное количество бизнесов Существует значительное количество бизнесов, при этом инвестиции осуществляются только в покупку новых.

Бизнесы разные по масштабам: начиная от бани и заканчивая градообразующим заводом с 5000 сотрудников.

Стратегия холдинга Недостижение инвестиционной привлекательности Отсутствие плана действий по привлечению внешнего (долевого или долгового) финансирования.

Неготовность различных бизнес-направлений к продаже потенциальному инвестору.

Отсутствие прозрачной юридической структуры, корпоративного управления и т.д.

Потери из-за отсутствия стратегии развития Покупка и продажа активов осуществляется хаотично.

Имеются случаи неэффективных покупок бизнеса.

Неоптимальные инвестиционные решения Недостижение запланированных параметров инвестиций

Отказ от эффективных инвестиционных проектов

Имеются случаи недостижения запланированных показателей инвестиций.

Отсутствует независимая проверка инвестиционных планов, представленных бизнес-единицами.

Решение об инвестициях принимается в авральном режиме (к примеру, инвестиционная программа утверждается в течение одной недели с момента ее предоставления).

Избыточные инвестиции Определено приоритетное направление, принятие инвестиционных решений в котором проходит по упрощенным процедурам.

Попытки значительных инвестиций на неприоритетных рынках.

Инвестиционные программы рассматриваются для каждой бизнес-единицы отдельно, при этом оборудование закупается однотипное.

Финансовые риски
Финансовое состояние Потеря ликвидности группы, банкротство Соотношение собственного и заемного капитала меньше среднеотраслевого.

Одновременное строительство нескольких значительных объектов.

Избыточная ликвидность Рост остатков денежных средств на счетах.
Управление финансами Избыточное кредитование Каждая бизнес-единица устанавливает собственные правила кредитования.
Лишние налоговые платежи Налоговое планирование отсутствует.

Имеются как убыточные, так и прибыльные юридические лица.

Предоставление отчетности Недостоверная консолидированная отчетность Отсутствие подразделения внутреннего аудита.

Имелись случаи внесения исправлений в консолидированную отчетность.

Имелись случаи предоставления недостоверной информации бизнес-единицами.

Срыв сроков предоставления отчетности Минимальный срок предоставления консолидированной отчетности (к примеру, ранее 10 числа месяца, следующего за отчетным).

Наличие предварительной отчетности, предоставляемой своевременно, с последующим внесением в неё значительных изменений.

Ошибки при раскрытии информации Отсутствие подразделения, отвечающего за раскрытие информации.

Отсутствие подразделения внутреннего аудита, осуществляющего регулярные проверки информации, предоставляемой бизнес-единицами.

Операционные риски
Управление холдингом Рост численности управляющей компании Отсутствие утвержденной предельной численности управляющей компании.

Отсутствие предельных значений на содержание управляющей компании в зависимости (%) от выручки холдинга.

Большая площадь центрального офиса.

Неверный выбор роли управляющей компании Выбор роли финансового холдинга либо оператора.

Дублирование функций на уровне управляющей компании и бизнес-единицы.

Недостижение синергетического эффекта Сбытовые сети не объединены при наличии возможности такого объединения.

Отсутствие проведения закупок по объединенной потребности (даже при передаче закупок на уровень управляющей компании каждая заявка размещается отдельно).

При значительных объемах пересекающихся закупок товаров и услуг такие закупки производятся самостоятельно каждой бизнес-единицей.

Персонал Уход ключевых сотрудников Отсутствие регламентации деятельности.

Низкая по сравнению с рынком заработная плата ключевых сотрудников.

Опасности
Защита от поглощения Недружественное поглощение Использование агрессивных схем оптимизации налогообложения.

Аффилированная юридическая структура в случае, если не требуется обеспечение инвестиционной привлекательности.

Совмещение в схеме финансово-хозяйственной деятельности владения активами и операционной деятельности.

Нарушение отраслевого законодательства как повод для запуска процедуры принудительного банкротства.

Бизнес-среда Проблемы бизнеса из-за проблем владельца (к примеру, препятствия в деятельности со стороны органов власти) Владелец бизнеса ведет активную политическую деятельности, при этом не входит в партию «Единая Россия».

Репутация владельца неоднозначна.

Имеются открытые конфликты владельца бизнеса с конкурентами либо исполнительными/законодательными органами власти региона.

Внутренний контроль Потери из-за неэффективности внутреннего контроля Отсутствует подразделение, специализирующееся на постановке систем внутреннего контроля (для холдингов с выручкой более 20 млрд. руб. в ценах начала 2014 года).

Отсутствует подразделение внутреннего аудита, осуществляющего проверки деятельности бизнес-единиц.

 

Несколько дополнительных комментариев.

Самый большой риск для всех холдингов – это неправильный выбор набора бизнесов. А для того, чтобы правильно определить этот набор, явно необходимо понимание ожиданий собственников, на основании которых должна быть разработана стратегия. При этом неважно, какая стратегия будет выбрана, главное, чтобы она существовала. Выбор может быть как очень узким, тогда устойчивость зависит от 1-2 направлений, так и очень широким, когда бизнес-направлений становится чуть ли не два десятка. И тот, и другой случай приводят к рискам. Также в рамках холдинга может оказаться значительное количество проектов на этапе старт-апа, при этом каждый из них требует инвестиций, а может оказаться наоборот, когда «деньги девать некуда».

Отсутствие же некой стратегии приводит к хаотичному набору бизнесов и не позволяет построить эффективную систему управления ими. Исходя из этого возникает второе направление поиска рисков. Это риски, связанные с неопределенностью роли управляющей компании в отношении управляемых бизнесов либо же неверный выбор этой роли. Под ролью холдинга подразумевается классификация, предложенная компаний McKinsey. Она отличается вмешательством в деятельность головной компании (HQ, она же КЦ – не спички, а корпоративный центр), в деятельность бизнес-направлений. Принципиальных роли четыре: финансовый холдинг (минимальное участие), стратегические архитектор и контролер, оператор (максимальное участие). В жизни одна роль для всех аспектов деятельности бывает чрезвычайно редко.

В России финансовые холдинги, как правило, проигрывают в эффективности и неспособны осуществлять элементарный контроль деятельности, в итоге бизнесы управляются по принципу «денег не просят – и ладно». Операторы же превращаются в излишне громоздкую и бюрократизированную структуру. Поэтому наличие таких ярковыраженных ролей, скорее всего, является риском. Для исследования таких рисков необходимо изучить возможности централизации функций в управляющей компании, а при отсутствии такой необходимости – децентрализовать их. Отсутствие понимания того, чем должна заниматься управляющая компания (может быть, необходимы только стратеги и внутренние аудиторы, а может быть, необходимо создавать большой отдел закупок и т.д.) несет для холдинговых структур еще один традиционный риск – неконтролируемый рост численности управляющей компании. Как известно, в подавляющем большинстве численность управляющей компании ограничена только площадью офиса. А при большом новом офисе существует вероятность того, что через несколько лет при сопоставимых масштабах бизнеса его не хватит. Именно поэтому я рекомендую обратить внимание на этот аспект, посмотреть, как формируются подразделения, насколько численность сбалансирована и нужна. И основой должна стать стратегия развития.

Обратите внимание на риски, связанные с юридической структурой и схемой финансово-хозяйственной деятельности. Во-первых, они должны быть связаны со стратегией в части того, нужно ли обеспечивать инвестиционную привлекательность или нет. Поэтому возможны риски наложения взысканий на активы либо же непрозрачности холдинга для инвесторов. Следующие риски – это налоговые претензии и отсутствие налогового планирования. Налоговые претензии к холдингам могут возникнуть из-за применения правил тонкой капитализации, ценообразования, и т.д. и т.п., налоговики лучше проконсультируют. Отсутствие налогового планирования приводит к переплате налогов, например, налога на прибыль. Последний тип рисков – это неверное управление финансовыми потоками, когда в одних бизнесах есть избыточная ликвидность, а другие вынуждены кредитоваться.

Следующие риски связаны с бизнес-процессами. Для холдинговых компаний наиболее важным является инвестиционный процесс, и именно с ним существуют проблемы: недостаточные либо избыточные инвестиции, отказ от эффективных проектов и т.д. Отмечу, что и для других процессов возможны некие риски, но они принадлежат, скорее всего, бизнес-направлениям.

В заключение – риски, которые могут приводить к потере именно холдингового бизнеса. Первая причина – это несоблюдение корпоративных процедур, которое может привести к недружественному поглощению. На второй остановимся подробнее. Даже у публичных российских бизнесов практически не существует традиционной для западной стран структуры собственности, когда компания не имеет ярко выраженного владельца. Таким образом, проблемы владельца могут привести к проблемам для бизнеса в целом. Очевидно, что для непубличных компаний ситуация с зависимостью от владельца еще хуже. Поэтому при идентификации рисков холдинговой компании на окружение владельца придется обратить внимание, при этом помнить, что зависимость от власти может способствовать развитию, но потенциально приводит к проблемам при смене этой самой власти.

Риски бизнес-направлений

Риски бизнес-направлений.

Стратегические риски.

Таблица направлений поиска:

Область поиска Примеры рисков Некоторые признаки
Конкуренция Усиление конкуренции Отсутствие на рынке иностранных компаний.

Насыщение рынка (отсутствие бурного роста).

Появление крупного игрока Рынок раздроблен, а порог входа на рынок относительно низок.

Один из лидеров рынка рассматривает возможность продажи крупной структуре с неограниченными финансовыми возможностями.

Планируемая продажа пакета акций (в т.ч. IPO) одним из конкурентов с обещанием вложения полученных денег в развитие.

Снижение рентабельности отрасли Рыночные цены «на выходе» (готовая продукция) и биржевые цены «на входе» (сырье и материалы).

Разные валюты при продажах и закупках.

Отсутствие олигополий (монополий).

Насыщение рынка (отсутствие бурного роста).

Зависимость от одного клиента Доля одного (двух, трех) клиентов в продажах превышает 50%.
Покупка конкурентом ключевого поставщика Агрессивность конкурентов.

Открытая продажа ключевого поставщика.

Рынок и продукт Падение емкости рынка Происходит насыщение рынка.

Возможно появление/активизация продвижения товаров-заменителей (хороший пример – алкогольные напитки).

Падение покупательской способности населения (инфляция, курсы валют).

Окончание жизненного цикла продукта Отсутствие подразделения НИОКР (либо финансирования разработок).

Отсутствие инноваций в технологичной готовой продукции.

Основная продукция была разработана больше 10-15-20 лет назад, с тех пор не было качественных прорывов (предыдущий технологический уклад).

Потери из-за некачественного сервиса Отсутствие мониторинга рынка конечных покупателей.

Отсутствие сервисных подразделений в местах нахождения конечных покупателей.

Инвестиционная политика Неэффективные проекты Имеются случаи неэффективных инвестиций.

Проблемы в организационной структуре (отсутствие аналитических подразделений) либо бизнес-процессах (отсутствие разделения функций при подготовке управленческих решений).

Отказ от эффективных проектов Завышенные ожидания (к примеру, IRR>30%).

Хроническое недоинвестирование.

Политика Смена губернатора (главы ЗАКС) Активное использование административного ресурса на уровне региона.
Экономика и инфраструктура Невозможность изменения структуры себестоимости Устаревшие технологии.

Обязательства по сохранению численности.

Энергоемкость производства.

Невозможность кредитования Непрозрачная отрасль.

Банковский кризис.

Рост ставки рефинансирования.

Протекционизм на зарубежных рынках сбыта Действие антидемпинговых процедур.

Низкая себестоимость производства по сравнению с зарубежными конкурентами.

Рост серого импорта Усиление конкуренции.
Нехватка инфраструктуры Достижение уровня конца 1980-х годов (мощность для энергосетей, погрузка для железных дорог и пр.).

Планируемое увеличение объема выпуска.

Изменение отраслевого законодательства Внесение в ГД ФС РФ соответствующих законопроектов.

Значительные отличия законодательства РФ от законодательства развитых стран.

Изменение таможенных пошлин и квот Отрасль в настоящее время защищена импортными пошлинами.

Отсутствие лобби (авторитетных отраслевых союзов).

Усиление экологических требований Внесение в ГД ФС РФ соответствующих законопроектов.

Значительные отличия законодательства РФ от законодательства развитых стран.

Активизация Минприроды в части проверок отрасли.

Отсутствие лобби (авторитетных отраслевых союзов).

Демография и персонал Прогрессирующее старение персонала Средний возраст превышает 40 лет.

Отсутствует приток молодых специалистов.

Отсутствие персонала требуемой квалификации Некачественные программы подготовки в профильных ВУЗах.

Отсутствие ПТУ.

Расположение в непривлекательном с точки зрения жизни месте (город меньше 150-200 тысяч, отсутствие развлекательных заведений, плохая экология и т.д.).

Усиление профсоюзов Профсоюзы отсутствуют.

Наличие нескольких профсоюзов, 1-2 из которых неподконтрольны менеджменту.

Реализация стратегии Недостижимость стратегических целей Стратегические цели не основаны на разумных посылах (к примеру, планируется увеличение производства в 5 раз за два года, не учитывается реальная конкурентная среда и т.д.).
Неэффективность системы мотивации Система мотивации топ-менеджмента основана только на финансовых показателях текущего года.

Таблица построена на основании SWOT- и STEEPLED-анализа. Рассмотрим подробнее, как их использовать.

SWOT-анализ.

Хотя я и не сторонник использования SWOT-анализа, необходимо рассказать о его преимуществах. Преимущество SWOT-анализа перед остальными методами, по моему мнению, состоит в том, что он рассматривает бизнес целиком. К примеру, PESTLE-анализ может не выявить всех опасностей и угроз из-за того, что область поиска рисков хоть и широка, но все же ограничена. Квалифицированно проведенный SWOT-анализ лишен этого недостатка, но требует значительно больших интеллектуальных усилий (возможно, поэтому я его и не люблю).

Бизнес в целом – это, в первую очередь, анализ и прогноз рыночной ситуации, а также возможностей бизнеса на этом рынке. Для проведения такого анализа бизнеса необходимо оценить емкость рынка, его динамику, положение компании, идеи новых продуктов, оценку стадии жизненного цикла существующих, возможные действия конкурентов и т.д. Такой маркетинговый анализ позволяет выявить все буквы из словосочетания SWOT. Однако маркетинговым анализом можно не ограничиться, и в рамках такого анализа проанализировать и все остальное, однако для «всего остального» все-таки можно подобрать риски другими методами.

Следующая задача – преобразование выявленного в результате SWOT-анализа в перечень рисков. Угрозы и слабости трансформировать в риски несложно, они, скорее всего, так и будут называться. Сложнее для сильных сторон и возможностей. Так как для карты рисков необходимо использовать негативные риски, то сильные стороны и возможности нужно преобразовывать хитро, путем анализа последствий отказа от них. К примеру, в бизнес-направлении есть два завода: один рядом с круглогодичным морским портом, а другой – во глубине России. Строительство новой производственной линии на второй площадке при существующих возможностях на первой в случае, если бизнес-направление ориентировано на экспорт – это типовой пример неиспользования сильной стороны бизнес-направления. Забегая вперед, скажу, что снижение стоимости бизнеса в этом случае посчитать легко. В случае возможностей риски будут связаны либо с нежеланием «поднять деньги с пола», либо же с отказом от эффективных проектов. Отказ от эффективных проектов – это типовой риск, сложнее с «подъемом денег». К примеру, процедура заключения договоров очень сложна, и сократить человекокилометры движения по офису возможно путем ее изменения. При этом внутренний контроль, как часто бывает при таком сокращении, еще и возможно усилить. Формулировка риска в этом случае – сохранение избыточных согласований, неиспользование возможностей для повышения эффективности и т.д. В каждом конкретном случае риск-менеджер на основании анализа возможностей должен четко сформулировать именно свой, относящийся к его ситуации, риск.

STEEPLED-анализ.

Этот вид анализа бизнеса целесообразно рассмотреть «по буквам».

Буква S (Социальный анализ). Риски, выявляемые в социальном анализе, долгое время не являлись существенными для российских предприятий, пока о социальной ответственности бизнеса не заговорил президент РФ. К традиционным социальным рискам стоит отнести всевозможные риски, связанные с неулучшением социального положения сотрудников и их реакцией на это. Наиболее очевидный риск – отток населения, но есть и менее очевидные опасности: снижение производительности труда, забастовки, поджоги (особенно в сельской местности), рост хищений и т.д. А вот в части несоответствия требуемым критериям социальной ответственности выявление рисков будет ограничено только текущим состоянием фантазии местных чиновников.

Буква T (Технологии). Потенциальные технологические риски связаны с отставанием в техническом и технологическом развитии от конкурентов. Яркий пример – автомобилестроение. Отрасль в России принципиально проигрывает из-за того, что значительная часть операций, к примеру, на японских заводах выполняется роботами, а у нас – людьми. Это сказывается не столько на себестоимости (хотя и на ней тоже, с учетом роста средних зарплат), сколько на качестве продукции. К этому же типу рисков можно отнести и отсутствие инноваций, причем не только в производстве, но и в сервисе: бизнес-направление может закончиться, как только такая инновация появится у конкурентов. Также технологические риски могут касаться не только основного производства, но и обеспечивающей инфраструктуры, в том числе и с поставщиками услуг – естественными монополиями (газ, энергетика, железная дорога).

Первая буква E (Экономика). Экономический анализ целесообразно проводить на макро- и микроуровне, то есть на уровне страны и на уровне бизнес-направления. Состояние макроэкономики влияет практически на любой бизнес (за исключением, может быть, аптечных сетей). Риски же зависят от бизнеса: к примеру, для бизнеса в сфере услуг рост среднего класса – безусловный плюс. Однако если бизнес является трудоемким, то рост доходов населения для него будет, скорее всего, означать необходимость роста затрат на зарплату. Важен отраслевой анализ: существует огромное количество примеров успешного роста в сложных отраслях, но если в масштабах РФ отрасль загибается, то это может означать потенциальный риск снижения стоимости либо даже потери бизнеса – если отрасль неконкурентоспособна в мировом масштабе, любая агрессия со стороны иностранных конкурентов может привести к потере рынка. Кроме того, нужно обратить внимание на динамику цен и их прогноз как для готовой продукции, так и для сырья и материалов. Если они разнонаправлены, то это означает либо значительные рыночные возможности, либо риск попадания в «ножницы цен».

Микроуровень – это анализ существующего экономического положения бизнес-направления в динамике. Его ухудшение – это потенциальный риск невозможности привлечения кредитов, который может оказаться критическим, если бизнес принципиально развивается на заемные деньги. Особое внимание нужно обратить на структуру себестоимости в сравнении с другими компаниями отрасли. Если она принципиально разная, то необходимо выявить причины. К примеру, старые технологические линии либо избыточные мощности повышают энергоемкость и требуют больших затрат на персонал, географическое положение может обусловить значительные по сравнению с конкурентами транспортные затраты и т.д. В процессе такого анализа могут выявиться самые разные риски: к примеру, когда производство находится в городе с относительно высокой зарплатой.

Вторая буква E (Экология). На экологические риски в России часто практически не обращают внимания и начинают задумываться о них только при угрозе остановки производства. Направления поиска традиционны: соблюдение законодательства и оценка ущерба в результате деятельности для окружающей среды. Ущерб окружающей среде может быть нанесен в результате обычной деятельности (выбросы в атмосферу, сточные воды, отвалы и т.д.) и в результате аварии. Для дальнейшего управления рисками эти два типа ущерба необходимо разделить: последний, скорее всего, нужно будет страховать. Экологические риски делятся на два типа: стратегические и операционные. Стратегические – это усиление требований к охране окружающей среды. К примеру, потенциальный запрет на выбросы чего-нибудь. Все остальные риски относятся, скорее, к операционным.

Буква P (Политика). Для больших компаний необходимо рассмотрение возможного изменения политической ситуации в какой-то конкретной стране, где компания ведет свою деятельность. Для средних же компаний, ведущих деятельность только на одной территории (Россия) нужно опуститься поближе к земле: смена политического строя, возможно, будет означать национализацию и потерю бизнеса, рассматривать его для небольших компаний не нужно. Этот более низкий уровень основан на политическом анализе ситуации в конкретных регионах РФ, где компания ведет деятельность, и изучение влияния такой ситуации на бизнес. Необходимо проанализировать отношения с каждой из ветвей власти в регионе и понять, чем грозит ее смена, а также как существующие отношения могут бизнес осложнить.

Так же некие риски, которые я отношу к политическим, можно выявить исходя из региональной и отраслевой специфики. Региональная специфика состоит в том, что во многих регионах существуют уникальные ограничения на ведение бизнеса. И если традиции ведения бизнеса в регионе основаны на необходимости согласования каждого шага в администрации, если существуют некие неписанные правила (например, почти обязательное озеленение либо «добровольные» взносы в фонд поддержки добрых начинаний губернатора), которые владелец бизнеса исполнять не хочет, если план по инвестициям в регион исполняется за счет крупнейших инвесторов, а все остальные рассматриваются в администрации исключительно как источники личного обогащения – очевидны политические риски. Для отраслевой специфики приведу два известных примера. Первый пример – производство лекарственных средств, которое начиная с 2005 года должно соответствовать стандартам GMP. Если производство не соответствовало этим стандартам, а провести масштабную инвестиционную программу не было возможным из-за отсутствия денежных средств, это означало значительные риски для дальнейшего существования бизнеса. Второй пример – принятие закона о телеканалах: либо реклама и бесплатное распространение, либо платное распространение без рекламы. По моему мнению, риски не юридические, а политические, потому что решения обусловлены в первую очередь политикой (уходили «Дождь», ушло CNN).

Буква L (Юридический анализ). Большая часть юридических рисков будет рассмотрена в разделе операционных. Стратегически может представлять опасность изменение законодательства. Часть из таких рисков я отнес к политическим, однако возможны и менее политизированные случаи: введение МСФО, о котором говорят последние N лет, принятие закона, аналогичному SOX, изменение налоговой системы (из последних примеров – введение правил «тонкой капитализации», расчет налога на имущество по кадастровой оценке) и т.д. – примеры рисков, которые возникают при юридическом анализе бизнеса. Ну а наиболее реальный риск, связанный с изменением законодательства, на мой взгляд – это изменение законодательства из-за всяких требований ВТО.

Третья буква E (Образование). Об образовании, причем всех уровней, можно рассказывать долго и печально. ЕГЭ-изация школы, разрушение системы ПТУ, при этом высшее образование практически является всеобщим. Если ведущие вузы страны могут сохранить уровень выпускников, то выбор студентов для более слабых высших учебных заведений, не говоря о профессиональных технических училищах, из-за демографии снизился почти в два раза при росте мест в самих вузах. Даже при сохранении уровня преподавательского состава уровень выпускников упадет еще больше.

Буква D (Демография). Демографическая ситуация в России для любого предприятия плоха. Уже было отмечено, что на сайте Росстата есть вся статистика. Краткий вывод: притока молодых нет, за них обострилась конкуренция. При этом нужно понимать, что у молодых людей (до 30 лет) другие ценности по сравнению со старшим поколением, в интернетах есть преинтереснейшие исследования. В общем, ситуация с кадрами вообще и квалифицированными в частности будет все хуже, а так как каждый бизнес зависит от людей, уже сейчас необходимо сформулировать, чем такая демографическо-образовательная ситуация грозит и принимать меры.

Дополнительные методы анализа

Помимо предложенных методов, для выявления стратегических рисков целесообразно провести анализ сценариев. Если коротко, то ответить на все вопросы «Что будет, если…?»: что будет, если придет самый большой буржуйский конкурент? что будет, если цена на нефть упадет еще? что будет, если изменится законодательство? и т.д. Анализ ответов на эти вопросы, как правило, позволяет выявить большинство стратегических рисков.

Финансовые риски.

Таблица направлений поиска:

Область поиска Примеры рисков Некоторые признаки
Процентный Кредиты привязаны к ставке LIBOR либо аналогичной.
Валютный Отсрочка платежа при продажах в валюте.

Продолжительность договоров на продажу и закупку в разных валютах разная.

Биржевой (товарный) Падение цены на готовую продукцию Значительная часть продукции экспортируется, при этом формула цены на готовую продукцию зависит от биржевой стоимости.
Рост цен на сырье и материалы Инфляция.

Изменения цен в мировом масштабе.

Кредитный Отсутствие проверки контрагентов на состоятельность.

Наличие значительной просроченной дебиторской задолженности.

Отсутствие политики по авансовым платежам.

Авансирование генеральных подрядчиков при отсутствии проектов.

Налоговые претензии Использование агрессивных схем оптимизации налогообложения.

Значительный объем письменной информации по итогам обязательного аудита.

Потеря ликвидности Использование непродолжительных кредитов (2-6 месяцев) для пополнения оборотного капитала.

Отсутствие полноценной системы финансово-экономического управления.

Сезонность бизнеса.

«Пирамидность» бизнеса (собственный оборотный капитал отрицателен).

Число финансовых рисков ограничено, и, в отличие от стратегических рисков, они универсальны для каждого бизнеса. Именно данным рискам посвящено значительное количество книг.

Традиционные финансовые риски – это валютный, процентный, товарный, кредитный, а также риск ликвидности.

Валютный риск – риск, связанный с колебаниями курсов валют. Если продаете за рубли, сырье закупаете за евро, а кредиты берете в долларах – это риск Вашего бизнеса.

Процентный риск возникает при кредитовании с плавающей ставкой, к примеру, привязанной к EURIBOR. На момент написания риск не очень актуален, потому что ставки низкие. Но если проект на 10 лет начинаете – вполне может реализоваться.

Товарный (биржевой) – это риск изменения цен на какие-либо товары на рынках. Риск может быть как позитивным, так и негативным. Связан он с тем, что конечная продукция может оказываться в конкурентной рыночной среде, либо же на рынках есть свои особенности. На примере молока: договоры с торговыми сетями заключены долгосрочные, изменение цен с трудом (под лозунгом «мы вас выкинем с прилавков») возможно только при уведомлении за 1,5-2 месяца. Цены выросли на 50% и съели всю маржу. В итоге, конечно, все устоится, но потери будут – это и есть товарный риск, который также можно назвать скачком цен.

Кредитный риск – это риск того, что денег не вернут (либо «кидалово», либо покупатель обанкротится по объективным причинам). Существует во всех компаниях, у которых имеется дебиторская задолженность.

Про риск потери ликвидности было сказано в описании рисков холдингов, однако ему подвержены и бизнес-направления. В обычных условиях (когда предприятие «живое», при этом риск реален) такое случается при излишнем изъятии оборотного капитала акционерами либо же при больших инвестициях.

К финансовым рискам я также отношу риски, связанные со взаимоотношениями с налоговыми органами, возникновением дополнительных платежей по контрактам с возмещением затрат и избыточное кредитование. Данные риски также можно отнести и к операционным. Что правильнее – сказать не могу, но спорить не буду. Главное – не забыть, потому что на карте рисков независимо от классификации окажутся все такие риски.

Риски налоговых претензий зависят не только от схемы финансово-хозяйственной деятельности (наличию аффилированных лиц, использованию финансового субподряда и пр.), но и от качества работы бухгалтерии и наличию системы внутреннего контроля, которая способствует повышению достоверности отчетности. Причем второе на самом деле не менее важно, потому что отсутствие реквизитов на счете-фактуре налоговый инспектор заметит совершенно точно, а вот странный платеж – 50/50. Еще один риск, который присутствует в России – это невозмещение (либо значительное более позднее, чем положено по законодательству, но все-таки возмещение) НДС при экспорте.

Возникновение дополнительных платежей возможно, в первую очередь, в строительстве – при росте цен на материалы растет и стоимость контракта. Если строим в кредит, то это явно не учтено в бизнес-плане, и нужно будет выкручиваться. Но возможны и другие типы договоров (к примеру, банальный аудит по нормочасам), суммы могут быть значительными. Избыточное кредитование – это когда двадцатку взяли, а потом на счетах продержали квартал с лишним. Редко, но встречается, но все-таки больше характерно для холдингов.

Операционные риски.

Таблица направлений поиска:

Область поиска Примеры рисков Некоторые признаки
Расчеты Оплаты свыше запланированных сумм Отсутствие контроля лимитов.
Повторная оплата счетов Отсутствие проверки наличия кредиторской задолженности непосредственно перед осуществлением платежа.
Неэффективное управление капиталом Неиспользование возможности отсрочки в соответствии с договором.

Просроченная дебиторская задолженность.

Продажи Потеря клиентов Длительный процесс заключения договоров.

Агрессивные локальные действия конкурентов.

Периодическое неисполнение обязательств.

Опережающий рост цен по сравнению с конкурентами при низком качестве собственной продукции.

Заключение невыполнимых договоров Отсутствие контроля возможности производства при заключении договоров.
Закупки Несоответствие сырья требованиям Отсутствие ТУ в договоре либо спецификациях.

Отсутствие штрафных санкций в договоре за поставку некачественного сырья.

Отсутствие входного контроля.

Создание избыточных требований при конкурсных закупках Отсутствие контроля обоснованности требований со стороны служб, обладающих профильной экспертизой.
Маркетинговая деятельность Неэффективная реклама Отсутствие четких целей проведения рекламных компаний и плановых показателей эффективности.

«Распыленность» рекламной компании (использование разных каналов при ограниченном бюджете).

Недостижение запланированных показателей рекламной компании Отсутствие полноценного тендера.

Недостаточная проработка задания для подрядчика.

Производство Перерасход сырья и материалов Использование старых технологий.

Низкая загрузка производственных мощностей.

Отсутствие независимого технологического контроля.

Выпуск продукции с несоответствующим качеством Изменение технологии.

Недостаточная оснащенность лабораторий.

Договорная работа Превышение полномочий Значительное количество доверенностей на подписание договоров.
Нарушение корпоративного законодательства

Нарушение устава

Отсутствие в юридическом отделе знаний о признаках крупной сделки.

Отсутствие перечня аффилированных лиц в юридическом отделе.

Управление товарными запасами Рост неликвидов Отсутствие механизмов управления неликвидами.

Отсутствие финансовых нормативов остатков.

Возможность закупки товаров с превышением плановых объемов.

Недостоверные данные об остатках из-за отсутствия регулярных инвентаризаций.

Невозможность возмещения потерь Отсутствие договоров о полной материальной ответственности.

Отсутствие возможности заключения договоров о полной материальной ответственности.

Персонал Нехватка кадров Расположение в небольшом городе.

Конкуренция за трудовые ресурсы в радиусе 30-50 км.

Рост выплат по коллективному договору Усиление профсоюзов.

Несоответствие коллективного договора отраслевому соглашению.

Автоматизация Неэффективная автоматизация Выбор излишне передовой платформы.

Выбор малоизвестной платформы.

Выбор платформы, не поддерживающий требуемый функционал.

Снижение производительности системы Приближение к максимально возможной численности пользователей АСУ.

Неверная архитектура баз данных.

Законодательство Неподтверждение прав собственности Отсутствие документов, подтверждающих права собственности.

Отсутствие квалифицированных юристов в штате.

Несоблюдение ТК и нормативных актов Несоответствие фактически выполняемых и описанных в документах работ.

Превышение продолжительности рабочей недели без согласия сотрудника.

Несоблюдение отраслевого (в т.ч. экологического законодательства) Наличие претензий проверяющих органов.

Наличие неисполненных предписаний.

Информация Недостоверность управленческой отчетности Отчетность основана на данных о движении денежных средств.

Отсутствие данных о маржинальной рентабельности продуктов.

«Котлы» в учете.

Отсутствие информации о рынках/конкурентах Отсутствует мониторинг рынков/конкурентов.

Единственный источник информации – отдел маркетинга.

Некорректное планирование Отсутствие нормативов при планировании.

Планирование «от достигнутого».

Отсутствие целевых установок на первоначальном этапе.

Как видите, риски, в основном, связаны с процессами. Они описаны в разделах для риск-менеджмента, эта табличка осталась от заготовки под книгу. Соответственно, по комментариям к большей части рисков отправляю в другой раздел сайта.

Комментарии к остальным аспектам операционной деятельности.

Производственные риски в основном зависят от отрасли. Однако можно указать и универсальные риски – избыточный брак, превышение плановой производственной себестоимости из-за несоблюдения нормативов, рост расходов на ремонты из-за неправильной эксплуатации оборудования и т.п. Для выявления таких рисков необходимо анализировать производственный процесс.

Отдельно необходимо рассмотреть риски, связанные с информационными технологиями. Во-первых, информационные технологии могут являться частью производственных процессов. Так, на химических предприятиях очень многое зависит именно от АСУ, и в случае неоптимальных алгоритмов возможно возникновение не только рисков опасностей, но и перечисленных выше рисков (рост себестоимости, рост трудозатрат и т.п.). Во-вторых, информационные технологии обеспечивают хранение данных, а риски того, что в плохо организованной базе знаний невозможно найти что-нибудь возникают даже на одном компьютере. Однако наиболее значимые риски IT на подавляющем большинстве предприятий – это риски, связанные с учетом и отчетностью. Отмечу, что эти риски могут возникать не только из-за использования IT-систем, поэтому рассмотрю их отдельно.

Существуют несколько видов учета, которые в идеале взаимосвязаны между собой. Во-первых, это управленческий учет. Если информация, используемая в управленческом учете, неверна – есть риск того, что будет принято неверное управленческое решение. К примеру, из-за неверной рассчитанной маржинальной рентабельности можно сократить производство наиболее выгодных продуктов и направить активность на продвижение менее выгодных. Во-вторых, учет фискальный, в РФ – это бухгалтерский, налоговый и статистический учет. Даже если бизнес полностью белый, возможны ошибки, в том числе и с использованием IT-систем. Если для бухгалтерского и статистического учета как риск данные ошибки можно и не рассматривать, то ведение налогового учета наиболее подвержено всяческим рискам. Безусловно, доказать злой умысел будет затруднительно, но ошибки как минимум приводят к штрафам. Даже Ашан, уж на что большая и честная организация, и тот периодически алкоголем торговать не может. В-третьих, это учет по международным стандартам. Необходимость этого учета зависит от стратегии бизнеса. Если бизнес публичный либо собирается им стать, либо же владельцы хотят дорого его продать, отсутствие отчетности снижает вероятность достижения стратегии. Для такого учета существуют риски недостоверности отчетности, причем двух типов (отказ от подтверждения со стороны аудитора и необходимость уточнения уже опубликованных данных) и риски срыва сроков предоставления отчетности. И то, и другое приводит к стремительному падению капитализации, поэтому эти риски могут оказаться не менее значимыми, чем стратегические с точки зрения инвестора. Если же бизнес непубличный, то без отчетности по международным стандартам финансовой отчетности можно обойтись, никаких быстрых закрытий не нужно и в таком случае никаких рисков не возникает.

Юридические риски. В описании стратегических рисков есть направление поиска в части изменения законодательства. К операционным же рискам относятся риски ведения текущей деятельности. Для выявления «мин замедленного действия» и «скелетов в шкафу» юридический анализ необходимо проводить по нескольким направлениям. Традиционный перечень этих направлений:

  • корпоративное законодательство. Анализируется соблюдение процедур, описанных в корпоративном законодательстве в части раскрытия информации, прав акционеров, полномочий органов управления (в том числе и при заключении договоров) и т.д.;
  • земельное законодательство. Проверяется оформление права пользования земельным участком, включая объекты инфраструктуры;
  • гражданское законодательство: анализ оформления прав собственности на активы (недвижимое имущество, товарные знаки, патенты); анализ действующих договоров и их исполнения на предмет возможного отстаивания интересов: отсутствие просроченных сроков по взысканию дебиторской задолженности, своевременная оплата и т.д.;
  • трудовое законодательство. Наиболее часто нарушаемое законодательство. При этом речь идет не только о трудовом кодексе, но и о множестве нормативных актов. Любой офисный планктон может пожаловаться на отсутствие подставки для ног либо же потребовать работу за компьютером не более шести часов в день на основании того, что он занимается творческой работой в режиме диалога с ПЭВМ. И будет прав, так как СанПиН №2.2.2/2.4.1340-03 «Гигиенические требования к персональным электронно-вычислительным машинам и организации работы» требуют именно этого. Честно скажу, подставок для ног видел в жизни одну;
  • природоохранное законодательство;
  • отраслевое законодательство. Во многих отраслях правила ведения бизнеса требуют его постоянного нарушения, например, в строительстве многие стройки ведутся не то, чтобы без какого-то согласования, а без проекта. В других отраслях законодательство принципиально невозможно выполнить без потери эффективности: так, в добыче нефти в соответствии с лицензионными соглашениями нужно согласовать модель месторождения и утвердить основные параметры разработки (к примеру, количество скважин). Но модели – динамические, и новые расчеты могут потребовать изменения в основные параметры. Процедура же согласования очень длительна. Практически в каждой отрасли можно найти похожие примеры, задача риск-менеджера – проанализировать действующее законодательство и выявить потенциальные нарушения, то есть риски.

Помимо мин и скелетов в шкафу почти каждый бизнес ведет судебные тяжбы (кстати, часто оказывается, что сработала мина либо же выпал скелет). Это второе направление юридического анализа. Скорее всего, правильнее отнести эти риски к операционным, и назвать их проще «Потери по действующим судебным разбирательствам». В рамках анализа на основании судебной практики нужно оценить перспективы каждого иска, где стороной является юридическое лицо из бизнес-направления.

Риски опасностей.

Таблица направлений поиска:

Область поиска Примеры рисков Некоторые признаки
Природные риски Ураган Специфика климата региона.
Наводнение
Грозы
Ливни
Происшествия Пожар Отсутствие автоматической системы пожаротушения.

Наличие предписаний от надзорных органов.

Отключение электроэнергии Наличие оборудования, которое выходит из строя при отключении электроэнергии.
Потеря данных в IT-системе Отсутствие резервных копий.

Место хранения резервных копий находится в том же здании, что и основные серверы.

Отсутствие источников бесперебойного энергоснабжения.

Поломки оборудования / аварии Эксплуатация оборудования с истекшим сроком службы.

Недостаточная квалификация персонала.

Обычная текущая деятельность на поднадзорном оборудовании.

Внешняя среда Недружественное поглощение Отсутствие разделения активов и операционной деятельности.

Несоблюдение корпоративных процедур.

Пакет акций ОАО более 25 процентов сосредоточен «на руках у населения».

Недобросовестность поставщиков Отсутствие проверки поставщиков на добросовестность.
Кража со взломом / вандализм Криминальный регион.

Отсутствие видеонаблюдения.

Отсутствие сигнализации.

Внутренний контроль Хищения Отсутствие полной материальной ответственности.

Большая текучесть кадров.

Значительная стоимость единицы объема товара.

Откаты Отсутствие регламентации политики скидок.

Отсутствие контрольных процедур при заключении договоров либо при оплате.

Отсутствие полноценных тендеров.

Увеличение объемов работ в строительстве.

Производство неучтенной продукции Нормативы давно не пересматривались.

Отсутствие учета выпуска (учет начинается с момента отгрузки).

Поступление сырья и материалов напрямую в цех (минуя склад).

Риски опасностей – наверное, самые очевидные риски. Я их условно разделил на несколько групп.

Во-первых, это все, что связано с природой: ураганы, наводнения, лесные пожары, грозы, оползни, сильные осадки и пр.

Во-вторых, это происшествия: пожары, отключение электроэнергии, аварии на производстве, сбои в IT-системах и т.д.

В-третьих, это риски, связанные с внешней средой: недружественное поглощение, злоупотребление служебными полномочиями со стороны проверяющих, срыв поставок (как при покупках, так и продажах), повреждения товара и т.д. Вплоть до терроризма и банальных грабежей.

Далеко не все из них представляют опасность для всех бизнесов, и далеко не все из них нужно рассматривать. Если предприятие расположено на возвышенности в пустыне, то лесные пожары с наводнениями – это не про вас. Таких рисков тоже будет значительное количество, но большинство из них вполне возможно «передать на сторону», то есть застраховать.

Менее осязаемые риски – это риски, связанные с недостатками внутреннего контроля в конкретных процессах. Самый тривиальный риск – это хищения активов (внеоборотных средств, сырья, материалов, готовой продукции). Другие риски связаны с нарушением действующих правил (регламентов) либо же злоупотреблениями в их отсутствии. Более подробно – в разделе, посвященном бизнес-процессам.

Риски проектов

Риски проектов.

Проектные риски зависят, естественно, от типа проекта. Здесь рассматриваются риски двух типовых проектов, создания нового продукта (НИОКР) и строительства нового предприятия, а также возможные риски проектов другого типа.

Прежде, чем приступить к рассмотрению проектных рисков, приведу риски, следующие из банальных свойств проектов:

  • сроки. Возможно, самый важный риск: проект по установке новогодних елок, закончившийся в феврале, вряд ли может быть признан успешным. Даже несмотря на соблюдение бюджета и других обязательных требований. Срыв сроков возникает в каждом случае по разным причинам, начиная от запоя самого главного разработчика и заканчивая срывом поставки необходимых комплектующих;
  • превышение бюджета проекта. Редкий бизнес-план оказывается точным из-за скачков цен на что-либо, неверной оценки объемов строительства, стоимости трудовых ресурсов и т.д.;
  • невозможность завершения проекта по причине отсутствия финансирования. Этот риск присущ абсолютно любому проекту. Возникнуть он может не из-за того, что денег нет, а из-за того, что владелец бизнеса не видит результатов и решает проект не завершить, а прекратить. Такое частенько встречается при автоматизации, особенно одной известной немецкой компании. Однако если стоимость проекта возрастает в процессе его реализации, для небольшой компании это может означать невозможность завершения проекта и необходимость его продажи;
  • отсутствие достоверной информации о ходе проекта. Своевременное принятие решений позволяет минимизировать последствия отклонений, однако традиционно в России принято скрывать все до последнего момента: и денег хочется пополучать, даже если проект неудачный, и перед разбором полетов лучше уволиться по собственному желанию.

Ниже я буду рассматривать только специфические риски.

Создание нового продукта.

Первый и самый главный риск проектов создания нового продукта – это невозможность самого создания. Этот риск может возникнуть по многим причинам: отсутствие персонала, принятие решения о проработке бесперспективной идеи, невозможность обойти существующие патенты и т.д. Второй тип специфических рисков НИОКР – риск того, что будут изменяться входные данные. Они могут изменяться как по внешним, так и по внутренним для проекта причинам. Внешние – это изменение законодательства, в первую очередь технического. Пример – законодательный запрет на двигатели стандарта EURO №N будет особенно обиден, если ваши разработчики последние пять лет посвятили разработке именно его с целью создания максимального дешевой и экономичной конструкции и достигли в этом значительных успехов. Как следствие, рынок сбыта просто будет отсутствовать. Внутренние для проекта – это изменение входных требований со стороны заказчика. Может быть очень печальным, если новое требование, к примеру, по точности чего-нибудь требует применения совсем других технологий. Последнее, на что необходимо обратить внимание – это создание чего-либо пригодного, но не соответствующего требованиям технического задания. Может оказаться как позитивным риском (к примеру, если получилось значительно более дешевое устройство), так и негативным, когда у опытного образца именно критичное для заказчика требование не выполнено. Риск может возникнуть по причине недостаточной квалификации разработчиков: заслуженные разработчики, бывает, пытаются применить хорошо зарекомендовавшие, но устаревшие технологические решения.

Строительство нового предприятия.

Первый тип рисков – это риски площадки, выбранной для строительства. Во-первых, право использования земельного участка может быть оформлено с нарушением законодательства. Во-вторых, возможно возникновение проблем с инфраструктурой: перегруженная ближайшая станция железной дороги, отсутствие приличной автодороги либо пробки на ней, отсутствие возможности подключения к энергоснабжению, газу и т.д. В-третьих, площадка может быть выбрана неудачно с точки зрения соседей, причем как бизнеса, так и частных лиц. Если рядом запланировано строительство большого международного чего-нибудь, то в будущем на этой площадке, скорее всего, будут трудности с персоналом. Если же соседний участок кто-то из сильных мира сего (администрации области) прикупил под дачку/строительство жилого дома, то потенциальный конфликт с жителями может оказаться очень дорогим.

Второй тип рисков – риски, связанные с взаимоотношениями с органами власти всех уровней. Это и согласование проектов, и получение разрешений на строительство, и проблемы с приемкой готового объекта. В последнее время ситуация немного улучшилась, во всяком случае, во многих администрациях за потенциальным инвестором закрепляют менеджера, который решает проблемы. Но риски все равно существуют для любой стройки.

Третий тип рисков – это риски, возникающие на этапе проектирования и выбора технических решений. Риски подробно описаны в небезызвестной речи А.Г. Барабанцева. Фактически достаточно одной фразы (причем эта фраза – не «просрали все полимеры»): «Ни одного проекта вовремя не дали! Всё, что дали, — всё переделывается! Подвесные потолки, <censored>, в сортирах закладывать — это вы мастера! <…> А выдать нормальный проект по вентиляции — ума не хватает». Если переводить на обычный русский, то можно выделить риски:

  • срыв сроков проектирования (при этом штрафные санкции для тех же проектировщиков на самом деле формальные и значительно дороже простоя строителей);
  • некачественные работы (опять же, «немножко ошибиться в проекте» может оказаться дороже 10-25% снижения стоимости работ на проектирование, которые традиционно закладываются в качестве штрафа);
  • выбор неправильных технических решений (самое плохое – естественно, не подвесные потолки в сортирах, а выбор неподходящего для ситуации оборудования либо материалов).

Последний тип рисков – это непосредственно выполнение СМР, в т.ч. обеспечение оборудованием и материалами. Риски, опять же, традиционны: срыв сроков (штрафные санкции вряд ли покроют переплаченные проценты и смещение поступления денег на полгодика), некачественные работы (хорошо, если до окончания срока гарантии подрядчик не сменит юридическое лицо), кривая пуско-наладка (подписали акт до устойчивой работы оборудования); увеличение объемов и стоимости работ (к сожалению, в России скорее не риск, потому что имеет вероятность практически в 100%).

Другие типы проектов.

Под определения проекта попадают и вывод на рынок нового бренда, и покупка предприятия, и АСУчивание (внедрение новой информационной системы). У каждого из такого проекта будет свой набор рисков. Алгоритм же их поиска остается простым: что может привести к провалу, что может сорвать сроки, что может значительно повысить стоимость (трудоемкость) либо изменить финансовые показатели.

Отмечу и то, что часто при оценке рисков проекта необходимо спрогнозировать и риски после завершения проекта. Так, риски создания нового продукта и строительства завода не заканчиваются на запуске производства. После его запуска проекту будут присущи риски, которые присущи любому бизнес-направлению, соответственно, для корректной оценки рисков проекта необходимо учесть и их.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.