Для получения «веселых картинок» необходимо сделать форму, с которой было бы удобно работать владельцу и совету директоров. Естественный путь – это поместить результаты расчета в какие-нибудь координаты, то есть нарисовать карту рисков. Отмечу, что риск-менеджеру это всё не нужно, потому что Excel удобнее. Стандарт FERMA про карты рисков ничего особо не рекомендует, в стандарте COSO ERM есть отдельный тезис про риск-аппетит (без нанесения хоть одного риска) и примеры простейших карт.

Простейшая карта рисков.

Самая простейшая карта рисков – это отображение выявленных рисков в матрице 2х2 или 3х3 (можно 4х4 и даже 5х5). Такая карта используется, если расчет сделан качественным либо полуколичественным методом. Каждый риск на основании рассчитанных значений отображается в соответствующем квадрате матрицы.

На рисунке изображена карта для полуколичественного расчета, однако и для качественного расчета она будет выглядеть примерно также. В качестве шкалы для полуколичественного расчета использовались следующие значения:

  • по вероятности – низкая (менее 25%), средняя (от 25 до 75%), высокая (свыше 75%);
  • по ущербу – малый (до 200 млн. руб.), большой (от 200 до 1200 млн. руб.) и критический (свыше 1200 млн. руб.).

Шкалы по ущербу приведены исходя из 20% от EBITDA и 20% от стоимости бизнеса соответственно. В данном случае это сделано только для того, чтобы карта рисков была красивой.

Линию толерантности на такой карте рисков можно проводить по разному, но, как правило, ее проводят по линиям сетки. Вариантов немного, два представлены на рисунке.

Возможны и другие комбинации, их рассмотрением дальше я заниматься не буду. А COSO ERM еще рекомендует «тепловые карты». Почему не нравятся: (1) есть дальтоники, (2) при черно-белой печати не очень комфортно.

Карта рисков с логарифмической шкалой

Следующий вариант карты рисков – это карта рисков с логарифмической шкалой. Она удобна тем, что риски по ней распределены относительно равномерно. Основная линия толерантности (сплошная линия) – это 20% от стоимости чистых активов (200 млн. руб.). Дополнительная (пунктирная) линия толерантности – это 10% от EBITDA (100 млн. руб.) Как уже было сказано, эти числа можно выбрать другими. Сама линия толерантности будет представлена кривой линией.

При построении этой и последующих карт рисков каждый риск помещается на карту в соответствии с рассчитанными значениями.

Проблема этой карты состоит в том, что риски, расположенные на одинаковых расстояниях, различаются на порядок. К примеру, расстояние между риском №3 и №17 больше расстояния между риском №3 и №21 чуть больше, чем в полтора раза. Однако риск №3 по ущербу больше риска №21 в 8 раз, а риска №17 – в 25.

Обычная карта рисков.

Обычная карта рисков – это карта рисков с линейной шкалой, на которую помещены все риски. Удобство этой карты состоит в том, что она отражает абсолютно все риски в реальном масштабе, то есть риски, расположенные рядом, отличаются не очень сильно.

Обратите внимание на линию толерантности: на всех картах рисков с линейными шкалами она будет представлена гиперболой: так как вероятность Х ущерб = const, то вероятность будет обратно пропорциональна ущербу. Линии толерантности на представленной карте рисков – такие же, как в предыдущем примере.

 

Неудобство этой карты состоит в том, что основная часть рисков расположена в левой части, то есть по карте они распределены неравномерно. Отмечу, что в подавляющем большинстве карт больше всего рисков расположено в левых верхнем и нижнем углах. Дело в следующем: 

  • с наличием риска в правом верхнем углу бизнес долго не живет. Максимально возможный ущерб — это стоимость бизнеса. Если есть риск с вероятностью выше 50%, сопоставимый по ущербу со стоимостью бизнеса, в терминологии риск-менеджмента это означает, что через два года стоимость бизнеса резко упадет (вплоть до нуля); 
  • риски в правом нижнем углу — это глобальное потрясение для бизнеса, их много быть не может. В противном случае по теории вероятности см. предыдущий буллит; 
  • риски в левом верхнем углу — это реальная жизнь, в которой бизнес живет, поэтому их много. Вероятность высокая, то есть могут происходить каждый год, но потери относительно небольшие (принципиально не влияют на капитализацию);
  • риски в левом нижнем углу — потенциальные незначительные опасности, которые возникают по итогам первой идентификации. Чем тщательнее идентификация, тем больше таких рисков. Выкидывать их вроде и не нужно, но серьезно они действительность не беспокоят. 

Наиболее наглядная карта рисков.

Незначительно изменив масштаб по оси ущерба для обычной карты рисков, можно устранить присущую ей неравномерность. Карта рисков предыдущего вида всегда будет именно такой, потому что в России всегда необходимо рассмотреть риск недружественного поглощения. Ущерб от такого риска может превысить стоимость бизнеса, соответственно, предыдущая карта наглядно отображает только самые значительные риски.

Наиболее наглядными картами рисками представляются следующие:

Вариант 1 (мнение автора сайта). Для выбора более удобного масштаба, который позволит наглядно отобразить все риски, можно использовать следующий алгоритм: на карте рисков в реальном масштабе должно быть отображено 85-90% рисков, соответственно, максимальное значение ущерба в шкале соответствует максимальному значению ущерба от риска без учета 10-15% самых значительных. В рассматриваемом случае это означает необходимость отбросить 3-4 риска. Соответственно, максимальное значение ущерба будет равно либо 2, либо 2,5 миллиардам рублей.

 

Таким образом, выбрав более удобный масштаб, можно равномерно отобразить все риски на карте.

Вариант 2 (мнение эксперта сайта). Нужно рассмотреть две карты в разных масштабах: первая карта – карта рисков с рисками, находящимися выше линии толерантности; вторая карта – карта рисков с рисками, находящимися ниже линии толерантности.

Особенности отражения рисков с разными вероятностью или последствиями.

Для риска удара боингом по аэробусу, может возникнуть сложность в отображении на карте рисков: фактически у него может быть набор вероятностей и ущербов.

Возможные варианты:

  • отображение на карте каждого из возможных значений. В этом случае на карту наносятся риски №N.1 и №N.2 со значениями вероятности 10% и 50% и ущерба 53 и 3 млн. руб. соответственно;
  • для отображения мы используем, к примеру, среднее либо какое-нибудь другое значение. Например, отображаем риск N’ со значением вероятности 30% и значением ущерба 6,5 млн.руб./30%= 21,67 млн. руб. либо риск N’’ со значением ущерба 28 млн. руб. и вероятностью 6,5 млн.руб. /28 млн. руб. = 23,2%. Такой способ отображения позволяет визуально определить, лежит этот риск выше или ниже линии толерантности;
  • используются оба вышеперечисленных способа, при этом разбиение общего риска показывается стрелочками.

Карта проектных рисков.

Если кому-то покажется интересным, то можно визуализировать и проектные риски. Особенно это наглядно в случае нескольких вариантов: для каждого из рассматриваемых вариантов формируются две карты рисков. Первая карта рисков – это возможные задержки по срокам (в этом случае вертикальная ось – это месяцы), вторая карта рисков – это возможное увеличение бюджета (вертикальная ось – рубли). Набор рисков при этом одинаков для каждого варианта проекта. Пример сравнения для проектных рисков приведен на картинке.

Какой вид карты выбрать.

Безусловно, вид карты будет зависеть от выбранного способа расчета вероятности и ущерба. Если пришлось применить полуколичественный либо качественный расчет рисков, то очевидно, что можно использовать только простейшую карту. Она недостаточно информативна, но для решения задачки быстрого формирования карты рисков может быть использована. Впоследствии будет необходимо все-таки перейти к численному расчету вероятности и ущерба.

Если же применен количественный расчет вероятности и ущерба, то карту рисков можно выбрать практически любую. Карта рисков служит для удобства уважаемых людей, то есть членов совета директоров и руководства, соответственно, она должна быть удобна и наглядна.

Существует также вариант рассмотрения разных типов рисков на картах разных масштабов. Как правило, стратегические риски значительно больше по потенциальному ущербу, чем операционные и финансовые. Поэтому в некоторых случаях их интересно рассмотреть на разных картах. Более того, возможно повысить наглядность такого рассмотрения: если для стратегических рисков толерантность определить в привязке к стоимости бизнеса, а для операционных рисков – в привязке к EBITDA либо же другой прибыли, то последствия для капитализации и текущих результатов будут видны лучше.

Таким образом, основным для выбора вида карты рисков является удобство рассмотрения. Такое удобство зависит не только от людей, но и непосредственно от рассчитанных значений: в зависимости от бизнеса ключевыми могут стать стратегические риски, а могут и операционные. Первый вариант связан с очень устойчивым и отлаженным бизнесом при наличии определенных проблем на рынке либо же законодательных ограничений, второй вариант – с бизнесом в отличной рыночной нише, у которого есть внутренние проблемы. Поэтому универсальных рекомендаций по виду карты рисков дать невозможно, но выбор относительно невелик: в этом разделе приведена большая часть удобных для рассмотрения карт и рекомендаций по их формированию.

Многие на этом заканчивают постановку риск-менеджмента: картинки красивые, совету директоров понравилось, даже какие-то решения приняты. На самом деле это только один из шагов к системе управления рисками. Дальше рассматриваются действия, позволяющие использовать красивые картинки с максимальной пользой для дела.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.