Основные этапы процесса управления риском:
• анализ риска;
• выбор методов воздействия на риск при оценке их сравнительной эффективности;
• непосредственное воздействие на риск;
• контроль и корректировка результатов процесса управления.
Анализ риска — начальный этап, имеющий целью получение необходимой информации о структуре, свойствах объекта и имеющихся рисках. Собранной информации должно быть достаточно для того, чтобы принимать адекватные решения на последующих стадиях. Анализ состоит из выявления рисков и их оценки. При выявлении рисков (качественная составляющая) определяются все риски, присущие исследуемой системе. Главное здесь — не пропустить важных обстоятельств и подробно описать все существенные риски. Оценка — это количественное описание выявленных рисков, в ходе которого определяются такие их характеристики, как вероятность и размер возможного ущерба.
Затем наступает этап выбора метода воздействия на риски с целью минимизировать возможный ущерб в будущем. Как правило, каждый вид риска допускает два-три традиционных способа его уменьшения. Поэтому возникает проблема оценки сравнительной эффективности методов воздействия на риск для выбора наилучшего из них. Сравнение может происходить на основе различных критериев, в том числе экономических.
После выбора оптимальных способов воздействия на конкретные риски появляется возможность сформировать общую стратегию управления всем комплексом рисков предприятия. Это этап принятия решений, когда определяются требуемые финансовые и трудовые ресурсы, происходит постановка и распределение задач среди менеджеров, осуществляется анализ рынка соответствующих услуг, проводятся консультации со специалистами.
Процесс непосредственного воздействия на риск представлен тремя основными способами: снижением, сохранением и передачей риска.
Снижение риска подразумевает уменьшение либо размеров возможного ущерба, либо вероятности наступления неблагоприятных событий. Чаще всего оно достигается при помощи осуществления предупредительных организационно-технических мероприятий, под которыми понимаются различные способы усиления безопасности зданий и сооружений, установка систем контроля и оповещения, противопожарных устройств, проведение обучения персонала способам поведения в экстремальных ситуациях и т.д.
Сохранение риска на существующем уровне не всегда означает отказ от любых действий, направленных на компенсацию ущерба, хотя такая возможность предусмотрена. Предприятие может создать специальные резервные фонды (фонды самострахования или фонд риска), из которых будет производиться компенсация убытков при наступлении неблагоприятных ситуаций. Такой метод управления риском называется самострахованием. К мерам, осуществляемым при сохранении риска, могут быть также причислены получение кредитов и займов для компенсации убытков и восстановления производства, получение государственных дотаций и др.
Меры по передаче риска означают передачу ответственности за него третьим лицам при сохранении существующего уровня риска. К ним относятся страхование, которое подразумевает передачу риска страховой компании за определенную плату, а также различного рода финансовые гарантии, поручительства и т.д. Передача риска может также быть осуществлена путем внесения в текст документов (договоров, торговых контрактов и др. специальных оговорок, уменьшающих собственную ответственность при наступлении непредвиденных событий или передающих риск контрагенту.
И, наконец, заключительным этапом управления риском являются контроль и корректировка результатов реализации выбранной стратегии с учетом новой информации. Контроль состоит в получении информации от менеджеров о произошедших убытках и принятых мерах по их минимизации. Он может выражаться в выявлении новых обстоятельств, изменяющих уровень риска, передаче этих сведений страховой компании, наблюдении за эффективностью работы систем обеспечения безопасности и т.д. Раз в несколько лет должен происходить пересмотр данных об эффективности используемых мер по управлению рисками с учетом информации о произошедших за этот период убытках.