Риски предприятия. Анализ и оценка

Размещено на http://www.allbest.ru/

Основные методы анализа и оценки предпринимательских рисков

1. Понятие риска, его виды

Риск составляет объективно неизбежный элемент принятия любого хозяйственного решения в силу того, что неопределенность - неизбежная характеристика условий хозяйствования. В экономической литературе часто не делается различий между понятиями «риск» и «неопределенность». На мой взгляд, их следует разграничивать. В действительности первое характеризует такую ситуацию, когда наступление неизвестных событий весьма вероятно и может быть оценено количественно, а второе - когда вероятность наступления таких событий оценить заранее невозможно. В реальной ситуации решение, принимаемое предпринимателем, почти всегда сопряжено с риском, который обусловлен наличием ряда факторов неопределенности, заранее не предвиденных.

Для понимания природы предпринимательского риска фундаментальное значение имеет связь риска и прибыли. Адам Смит в «Исследованиях о природе и причинах богатства народов» отмечал, что достижение даже обычной нормы прибыли всегда связано с большим или меньшим риском. Известно, что получение прибыли предпринимателю не гарантировано, вознаграждением за затраченные им время, усилия и способности могут оказаться как прибыль, так и убытки.

П. Хейне в своей работе «Экономический образ мышления» отмечает, что прибыль возникает «по причине неопределенности, в отсутствие которой все, относящееся к получению прибыли, было бы широко известно, все возможности ее получения были бы полностью использованы и, следовательно, прибыли везде равнялись бы нулю». Таким образом, при отсутствии неопределенности любые расхождения между выручкой и издержками будут устранены в процессе конкуренции и прибыль станет равной нулю. В реальном, постоянно меняющемся и поэтому всегда неопределенном мире такого не происходит.

Предприниматель проявляет готовность идти на риск в условиях неопределенности, поскольку наряду с риском потерь существует возможность дополнительных доходов. И. Шум Петер в книге «Теория экономического развития (Исследование предпринимательской прибыли, капитала, процента и цикла конъюнктуры)» пишет о том, что если риски не учитываются в хозяйственном плане, тогда они становятся источником, с одной стороны, убытков, а с другой - прибылей. Можно выбрать решения, содержащие меньше риска, но при этом меньше будет и получаемая прибыль. На рис. 1 показа на зависимость риска и прибыли. Более высокий риск связан с вероятностного извлечения более высокого дохода.

В условиях политической и экономической неустойчивости степень риска значительно возрастает. В средствах массовой информации постоянно рекламируются предложения мелких и средних фирм, пытающихся поправить свои дела за счет операций на рынке, используя неосведомленность предпринимателей. Чтобы преодолеть последствия риска, нужны не только смекалка и опыт, но и достаточное количество финансов. Фирмы-консультанты, поставщики средств производства, да и подрядчики, как правило, имеют ограниченные денежные ресурсы компенсации риска.

Высокая степень риска какого-либо проекта заставляет разработчика искать способы его снижения. Основными способами уменьшения риска могут быть:

* привлечение к разработке проекта компетентных партнеров, компаньонов и консультантов;

* глубокая предпроектная проработка сопутствующих проблем;

* прогнозирование тенденций развития рыночной конъюнктуры, спроса на данную продукцию или услуги;

* распределение риска между участниками проекта, его соисполнителями;

* страхование;

* резервирование средств на покрытие непредвиденных расходов.

* Распределение риска состоит в том, что ответственным за риск должен стать тот компаньон проекта, который лучше других может рассчитывать и контролировать риски.

Распределение риска реализуется при разработке финансового плана проекта и контрактных документов. Распределение риска между участниками проекта может быть качественным и количественным. При количественном распределении риска можно использовать концептуальную модель, базирующуюся на стандартных методах решений, основой которых является дерево вероятностей и решений, используемое для установления их последовательности.

Качественное распределение риска предусматривает принятие ряда решений участниками проекта, направленных на увеличение или уменьшение числа потенциальных инвесторов, что зависит от доли риска, которую участники хотят возложить на инвесторов. Однако это затрудняет разработчикам проекта привлечение опытных инвесторов. Участники переговоров должны проявлять максимум гибкости в решении вопроса о доли риска, который они согласны принять на себя.

* Риски подразделяются на следующие основные виды: производственный, коммерческий, финансовый (кредитный), инвестиционный и рыночный.

Производственный риск связан с производством и реализацией продукции (работ, услуг), осуществлением любых видов производственной деятельности.

На этот вид риска наибольшее влияние оказывают сокращение намеченного объема производства и реализации продукции, превышение плановых материальных и трудовых затрат, снижение цен, брак, дефекты изделий, рекламации и др.

Коммерческий риск возникает в процессе реализации закупленных предпринимателем товаров и оказания услуг. В коммерческой сделке необходимо учитывать такие факторы, как невыгодное изменение (повышение) цены закупаемых средств производства, снижение цены, по которой реализуется продукция, потеря товара в процессе обращения, повышение издержек обращения.

Финансовый риск может возникнуть при осуществлении финансового предпринимательства или финансовых (денежных) сделок. На финансовый риск наряду с факторами, характерными для других видов предпринимательского риска, воздействуют и такие, как неплатежеспособность одной из сторон финансовой сделки, ограничения на валютно-денежные операции и т.п.

Причиной инвестиционного риска может быть обесценивание инвестиционно-финансового портфеля, состоящего из собственных и приобретенных ценных бумаг.

Рыночный риск связан с возможным колебанием рыночных процентных ставок, национальной денежной единицы или зарубежных курсов валют, а возможно, тем и другим одновременно. Любой риск зависит от партнеров по сделке. Для принятия решения о целесообразности участия потенциальных партнеров в осуществлении проекта проводят анализ риска.

* Потери от риска в предпринимательской деятельности подразделяют на материальные, трудовые, финансовые, потери времени, специальные виды потерь.

Материальные потери - это не предусмотренные проектом затраты или прямые потери материальных объектов в натуральном выражении (здания, сооружения, передаточные устройства, продукция, полуфабрикаты, материалы, сырье, комплектующие изделия).

Трудовые потери - потери рабочего времени, вызванные случайными или непредвиденными обстоятельствами, например использованием некалиброванного прутка и обработкой его на универсальном токарном станке вместо автомата; применение опытно-статистических норм времени вместо технически обоснованных (единица измерения - чел.-час. или чел.-дни рабочего времени).

Финансовые потери возникают в результате прямого денежного ущерба (не предусмотренные предпринимательским проектом платежи, штрафы, выплаты за просроченные кредиты, дополнительные налоги, утрата денежных средств или ценных бумаг). Они могут быть также в результате неполучения или недополучения денег из предусмотренных проектом источников, невозвращения долгов и др. Потери времени возникают в том случае, если процесс предпринимательской деятельности идет медленнее предусмотренного проектом (измеряется часами, сутками, декадами, месяцами и т.д.). К числу специальных видов потерь можно отнести: потери, связанные с нанесением ущерба здоровью и жизни людей, окружающей среде, престижу предпринимателя и с другими неблагоприятными социальными и морально-психологическими факторами.

Особая группа специальных видов потерь - потери от воздействия непредвиденных факторов политического характера. Они вносят неразбериху в сложившиеся экономические условия жизни людей, нарушают ритм производственно-хозяйственной деятельности, порождают повышенные затраты живого и овеществленного труда, снижают прибыль. К типичным источникам политического фактора риска можно отнести: снижение деловой активности людей, снижение уровня трудовой и исполнительской дисциплины, неисполнение принятых законодательных актов, нарушение платежей и взаиморасчетов, неустойчивость налоговых ставок, принудительные отчисления и платежи, не имеющие здравого экономического смысла,

2. Анализ предпринимательского риска

Анализ рисков можно подразделить на два взаимно дополняющих друг друга вида: качественный и количественный. Качественный анализ имеет целью определить (идентифицировать) факторы, области и виды рисков. Количественный анализ рисков должен дать возможность численно определить размеры отдельных рисков и риска проекта в целом.

Оценка рисков - это определение количественным или качественным способом величины (степени) рисков. Следует различать качественную и количественную оценку предпринимательского рисков.

Качественная оценка может быть сравнительно простой, ее главная задача - определить возможные виды рисков, а также факторы, влияющие на уровень рисков при выполнении определенного вида деятельности.

Количественная оценка рисков определяется через:

а) вероятность того, что полученный результат окажется меньше требуемого значения (намечаемого, планируемого, прогнозируемого);

б) произведение ожидаемого ущерба на вероятность того, что этот ущерб произойдет.

2.1 Качественный анализ рисков

Одним из направлений анализа рисков инвестиционного проекта является качественный анализ или идентификация рисков.

Следует отметить, что качественный анализ инвестиционных рисков предполагает количественный его результат, т.е. процесс проведения качественного анализа проектных рисков должен включать не только описание конкретных видов рисков данного проекта, выявление возможных причин их возникновения, анализа предполагаемых последствий их реализации и предложений по минимизации выявленных рисков, но и стоимостную оценку всех этих минимизирующих риски конкретного проекта мероприятий.

Качественный анализ проектных рисков проводится на стадии разработки бизнес-плана, а обязательная комплексная экспертиза инвестиционного проекта позволяет подготовить обширную информацию для анализа его рисков.

Первым шагом идентификации рисков является конкретизация классификации рисков применительно к разрабатываемому проекту.

Смысл классификации рисков состоит в том, что для анализа, оценки и, в конце концов, управления рисками первоначально необходимо идентифицировать возможные риски применительно к конкретному проекту, тогда как такая важная работа, как поиск причин их возникновения или описание возможных последствий их осуществления, разработка компенсирующих или минимизирующих риски мероприятий и получение полной стоимостной оценки всех показателей, может проводиться на последующих этапах.

В теории рисков различают понятия фактора (причины), вида рисков и вида потерь (ущерба) от наступления рисковых событий.

Под факторами (причинами) рисков понимают такие незапланированные события, которые могут потенциально осуществиться и оказать отклоняющее во.) действие на намеченный ход реализации проекта, или некоторые условия, вызывающее неопределенность исхода ситуации. При этом некоторые из указанных со бытии можно было предвидеть, а другие не представлялось возможным предугадать.

Такими факторами могут являться непосредственно хозяйственная деятельность; деятельность самого предпринимателя; недостаток информации о состоянии внешней среды, оказывающей влияние на результат проектной деятельности.

Основные факторы рисков для инвестиционных проектов включают:

- ошибки в проектно-сметной документации;

- недостаточную квалификацию специалистов;

- форс-мажорные обстоятельства (природные, экономические, политические);

- нарушение сроков поставок;

- низкое качество исходных материалов, комплектации, технологических процессов, продукции и пр.;

- нарушение условий контрактов, разрыв контракта.

Основными результатами качественного анализа рисков являются:

- выявление конкретных рисков проекта и порождающих их причин,

- анализ и стоимостной эквивалент гипотетических последствий возможной реализации отмеченных рисков,

- предложение мероприятий по минимизации ущерба и, наконец, их стоимостная оценка.

Кроме того, на этом этапе определяются граничные значения (минимум и максимум) возможного изменения всех факторов (переменных) проекта, проверяемых на риски.

2.2 Количественный анализ рисков

Математический аппарат анализа рисков опирается на методы теории вероятностей, что обусловлено вероятностным характером неопределенности и рисков. Задачи анализа рисков разделяются на три типа:

- прямые, в которых оценка уровня рисков происходит на основании априори известной вероятностной информации;

- обратные, когда задается приемлемый уровень рисков и определяются значения (диапазон значений) исходных параметров с учетом устанавливаемых ограничений на один или несколько варьируемых исходных параметров;

- задачи исследования чувствительности, устойчивости результативных, критериальных показателей по отношению к варьированию исходных параметров (распределению вероятностей, областей изменения тех или иных величин и т. и.). Это необходимо в связи с неизбежной неточностью исходной информации и отражает степень достоверности полученных при анализе проектных рисков результатов.

Анализ проектных рисков производится на основе математических моделей принятия решений и поведения проекта, основными из которых являются:

- стохастические (вероятностные) модели;

- лингвистические (описательные) модели;

- нестохастические (игровые, поведенческие) модели.

Характеристика наиболее используемых методов анализа рисков.

Метод

Характеристика метода

Вероятностный анализ

Предполагают, что построение и расчеты по модели осуществляются в соответствии с принципами теории вероятностей, тогда как в случае выборочных методов все это делается путем расчетов по выборкам Вероятность возникновения потерь определяется на основе статистических данных предшествовавшего периода с установлением области (зоны) рисков, достаточности инвестиций, коэффициента рисков (отношение ожидаемой прибыли к объему всех инвестиций по проекту).

Экспертный анализ рисков

Метод применяется в случае отсутствия или недостаточного объема исходной информации и состоит в привлечении экспертов для оценки рисков. Отобранная группа экспертов оценивает проект и его отдельные процессы по степени рисков

Метод аналогов

Использование базы данных осуществленных аналогичных проектов для переноса их результативности на разрабатываемый проект, такой метод используется, если внутренняя и внешняя среда проекта и его аналогов имеет достаточно сходимость по основным параметрам.

Анализ показателей предельного уровня

Определение степени устойчивости проекта по отношению к возможным изменениям условий его реализации

Анализ чувствительности проекта

Метод позволяет оценить, как изменяются результирующие показатели реализации проекта при различных значениях заданных переменных, необходимых для расчета

Анализ сценариев развития проекта

Метод предполагает разработку нескольких вариантов (сценариев) развития проекта и их сравнительную оценку. Рассчитываются пессимистический вариант (сценарий) возможного изменения переменных, оптимистический и наиболее вероятный вариант.

Метод построения деревьев решений проекта

Предполагает пошаговое разветвление процесса реализации проекта с оценкой рисков, затрат, ущерба и выгод

Имитационные методы

Базируются на пошаговом нахождении значения результирующего показателя за счет проведения многократных опытен с моделью. Основные их преимущества - прозрачность всех расчетов, простота восприятия и оценки результатов анализа проекта всеми участниками процесса планирования. В качестве одного из серьезных недостатков этого способа необходимо указать существенные затраты на расчеты, связанные с большим объемом выходной информации.

Вероятностный анализ

Вероятностные методы основываются на знании количественных характеристик рисков, сопровождающих реализацию аналогичных проектов, и учете специфики отрасли, политической и экономической ситуации. В рамках вероятностных методов можно проанализировать и оценить отдельные виды инвестиционных рисков. В то же время два других метода - определение критических точек и анализ чувствительности - дают лишь общее представление об устойчивости проекта к изменениям заложенных в него параметров.

Риск, связанный с проектом, характеризуется тремя факторами: событие, связанное с риском; вероятность рисков; сумма, подвергаемая риску. Чтобы количественно оценить риски, необходимо знать все возможные последствия принимаемого решения и вероятность последствий этого решения. Выделяют два метода определения вероятности:

1) Объективный метод определения вероятности основан на вычислении частоты, с которой происходят некоторые события. Частота при этом рассчитывается па основе фактических данных. Так, например, частота возникновения некоторого уровня потерь А в процессе реализации инвестиционного проекта может быть рассчитаны по формуле:

f(A)=n(A)/n,

где f - частота возникновения некоторого уровня потерь;

n(A) - число случаев наступления этого уровня потерь;

n - общее число случаев в статистической выборке, включающее как успешно осуществленные, так и неудавшиеся инвестиционные проекты.

При вероятностных оценках рисков в случае отсутствия достаточного объема информации для вычисления частот используются показатели субъективной вероятности, т.е. экспертные оценки.

2) Субъективная вероятность является предположением относительно определенного результата, основывающемся на суждении или личном опыте оценивающего, а не на частоте, с которой подобный результат был получен в аналогичных условиях.

Важными понятиями, применяющимися в вероятностном анализе рисков являются понятия альтернативы, состояния среды, исхода.

Альтернатива - это последовательность действий, направленных на решение некоторой проблемы. Примеры альтернатив: приобретать или не приобретать новое оборудование, решение о том, какой из двух станков, различающихся но характеристикам, следует приобрести; следует ли внедрять в производство новый продукт и т.д.

Состояние среды - ситуация, на которую лицо, принимающее решение (в нашем случае - инвестор), не может оказывать влияние (например, благоприятный или неблагоприятный рынок, климатические условия и т.д.).

Исходы (возможные события) возникают в случае, когда альтернатива реализуется в определенном состоянии среды. Это некая количественная оценка, показывающая последствия определенной альтернативы при определенном состоянии среды (например, величина прибыли, величина урожая и т.д.).

Экспертный анализ рисков

Экспертный анализ рисков применяют на начальных этапах работы с проектом в случае, если объем исходной информации является недостаточным для количественной оценки эффективности (погрешность результатов превышает 30%) и рисков проекта.

Достоинствами экспертного анализа рисков являются: отсутствие необходимости в точных исходных данных и дорогостоящих программных средствах, возможность проводить оценку до расчета эффективности проекта, а также простота расчетов. К основным недостаткам следует отнести: трудность в привлечении независимых экспертов и субъективность оценок.

Эксперты, привлекаемые для оценки рисков, должны:

- иметь доступ ко всей имеющейся в распоряжении разработчика информации о проекте;

- иметь достаточный уровень креативности мышления;

- обладать необходимым уровнем знаний в соответствующей предметной области;

- быть свободными от личных предпочтений в отношении проекта;

- иметь возможность оценивать любое число идентифицированных рисков.

Алгоритм экспертного анализа рисков имеет следующую последовательность:

* по каждому виду рисков определяется предельный уровень, приемлемый для организации, реализующей данный проект. Предельный уровень рисков определяется по стобалльной шкале;

* устанавливается, при необходимости, дифференцированная оценка уровня компетентности экспертов, являющаяся конфиденциальной. Оценка выставляется но десятибалльной шкале;

* риски оцениваются экспертами с точки зрения вероятности наступления рискового события (в долях единицы) и опасности данных рисков для успешного завершения проекта (по стобалльной шкале).

* оценки, проставленные экспертами по каждому виду рисков, сводятся разработчиком проекта в таблицы. В них определяется интегральный уровень по каждому виду рисков.

* сравниваются интегральный уровень рисков, полученный в результате экспертного опроса, и предельный уровень для данного вида риска и выносится решение о приемлемости данного вида риска для разработчика проекта.

* в случае, если принятый предельный уровень одного или нескольких видов рисков ниже полученных интегральных значений, разрабатывается комплекс мероприятий, направленных на снижение влияния выявленных рисков на успех реализации проекта, и осуществляется повторный анализ рисков.

Анализ показателей предельного уровня

Показатели предельного уровня характеризуют степень устойчивости проекта по отношению к возможным изменениям условий его реализации. Основным показателем этой группы является точка безубыточности (break-even point) - уровень физического объема продаж на протяжении расчетного периода времени, при котором выручка от реализации продукции совпадает с издержками производства.

Определение критических точек обычно сводится к расчету так называемой «точки безубыточности». Для этого рассчитывается такой уровень производства и реализации продукции, при котором чистая текущая стоимость проекта (NPV) равна нулю, т.е. проект не приносит ни прибыли, ни убытка. Чем ниже будет этот уровень, тем более вероятно, что данный проект будет жизнеспособен в условиях снижения спроса, и тем ниже будет риск инвестора.

Для подтверждения устойчивости проекта необходимо, чтобы значение точки безубыточности было меньше значений номинальных объемов производства и продаж. Чем дальше от них значение точки безубыточности (в процентном отношении), тем устойчивее проект. Проект обычно признается устойчивым, если значение точки безубыточности не превышает 75% от номинального объема производства.

Точка безубыточности определяется по формуле:

TБ=3c/(Ц-3v),

где Зс - постоянные затраты, размер которых напрямую не связал с объемом производства продукции (руб.);

Ц - цена за единицу продукции (руб.);

3v - переменные затраты, величина которых изменяется с изменением объема производства продукции (руб./ед.).

Ограничения, которые должны соблюдаться при расчете точки безубыточности:

1. Объем производства равен объему продаж,

2. Постоянные затраты одинаковы для любого объема производства,

3. Переменные издержки изменяются пропорционально объему производства,

4. Цена не изменяется в течение периода, для которого определяется точка безубыточности,

5. Цена единицы продукции и стоимость единицы ресурсов остаются постоянными,

6. В случае расчета точки безубыточности для нескольких наименований продукции, соотношение между объемами производимой продукции должно оставаться неизменным.

Уровень резерва прибыльности (РП) как доли от планируемого объема продаж (ОП) определяется по формуле:

РП = (ОП - ТБ)/ОП

Графическое представление точки безубыточности.

Совокупные доходы

Совокупные расходы

Точка безубыточности

Постоянные издержки

Показатель точки безубыточности позволяет определить:

- требуемый объем продаж, обеспечивающий получение прибыли;

- зависимость прибыли предприятия от изменения цены;

- значение каждого продукта в доле покрытия общих затрат.

Показатель точки безубыточности следует использовать при:

- введении в производство нового продукта;

- модернизации производственных мощностей;

- создании нового предприятия;

- изменении производственной или административной деятельности предприятия.

Анализ чувствительности проекта

Анализ чувствительности (sensitivity analysis) заключается в оценке влияния изменения исходных параметров проекта на его конечные характеристики, в качестве которых, обычно, используется внутренняя норма прибыли или NPV. Техника проведения анализа чувствительности состоит в изменении выбранных параметров в определенных пределах, при условии, что остальные параметры остаются неизменными. Чем больше диапазон вариации параметров, при котором NPV или норма прибыли остается положительной величиной, тем устойчивее проект.

Анализ чувствительности проекта позволяет оценить, как изменяются результирующие показатели реализации проекта при различных значениях заданных переменных, необходимых для расчета. Этот вид анализа позволяет определить наиболее критические переменные, которые в наибольшей степени могут повлиять на осуществимость и эффективность проекта.

В качестве варьируемых исходных переменных принимают:

- объем продаж;

- цену за единицу продукции;

- инвестиционные затраты или их составляющие;

- график строительства;

- операционные затраты или их составляющие;

- срок задержек платежей:

- уровень инфляции;

- процент по займам, ставку дисконта и др.

В качестве результирующих показателей реализации проекта могут выступать:

- показатели эффективности (чистый дисконтированный доход, внутренняя норма доходности, индекс доходности, срок окупаемости, рентабельность инвестиций),

- ежегодные показатели проекта (балансовая прибыль, чистая прибыль, сальдо накопленных реальных денег).

При относительном анализе чувствительности сравнивается относительное влияние исходных переменных (при их изменении на фиксированную величину, например, на 10%) на результирующие показатели проекта. Этот анализ позволяет определить наиболее существенные для проекта исходные переменные; их изменение должно контролироваться в первую очередь.

Абсолютный анализ чувствительности позволяет определить численное отклонение результирующих показателей при изменении значений исходных переменных. Значения переменных, соответствующие нулевым значениям результирующих показателей, соответствуют рассмотренным выше показателям предельного уровня.

Результаты анализа чувствительности приводятся в табличной или графической формах. Последняя является более наглядной и должна применяться в презентационных целях.

Недостаток метода: не всегда анализ чувствительности правомерен т. к. изменение одной переменной, необходимой для расчета может повлечь изменение другой, а этот метод однофакторный.

3. Оценка рисков

риск предпринимательский хозяйствование

Оценка уровня риска является одним из важнейших этапов риск, так как для управления риском его необходимо прежде всего проанализировать и оценить. В экономической литературе существует множество определения этого понятия, однако в общем случае под оценкой риска понимается систематический процесс выявления факторов и видов риска и их количественная оценка, то есть методология анализа рисков сочетает взаимодополняющие количественный и качественный подходы.

Источниками информации, предназначенной для анализа риска являются:

- бухгалтерская отчетность предприятия.

- организационная структура и штатное расписание предприятия.

- карты технологических потоков (технико-производственные риски);

- договоры и контракты (деловые и юридические риски);

- себестоимость производства продукции.

- финансово-производственные планы предприятия.

Выделяются два этапа оценки риска: качественный и количественный.

Задачей качественного анализа риска является выявление источников и причин риска, этапов и работ, при выполнении которых возникает риск, то есть:

- определение потенциальных зон риска;

- выявление рисков, сопутствующих деятельности предприятия;

- прогнозирование практических выгод и возможных негативных последствий проявления выявленных рисков.

Основная цель данного этапа оценки - выявить основные виды рисков, влияющих на финансово-хозяйственную деятельность. Преимущество такого подхода заключается в том, что уже на начальном этапе анализа руководитель предприятия может наглядно оценить степень рискованности по количественному составу рисков и уже на этом этапе отказаться от претворения в жизнь определенного решения.

Итоговые результаты качественного анализа риска, в свою очередь, служат исходной информацией для проведения количественного анализа, то есть оцениваются только те риски, которые присутствуют при осуществлении конкретной операции алгоритма принятия решения.

На этапе количественного анализа риска вычисляются числовые значения величин отдельных рисков и риска объекта в целом. Также выявляется возможный ущерб и дается стоимостная оценка от проявления риска и, наконец, завершающей стадией количественной оценки является выработка системы антирисковых мероприятий и расчет их стоимостного эквивалента.

Количественный анализ можно формализовать, для чего используется инструментарий теории вероятностей, математической статистики, теории исследования операций. Наиболее распространенными методами количественного анализа риска являются статистические, аналитические, метод экспертных оценок, метод аналогов.

Статистические методы.

Суть статистических методов оценки риска заключается в определении вероятности возникновения потерь на основе статистических данных предшествующего периода и установлении области (зоны) риска, коэффициента риска и т.д. Достоинствами статистических методов является возможность анализировать и оценивать различные варианты развития событий и учитывать разные факторы рисков в рамках одного подхода. Основным недостатком этих методов считается необходимость использования в них вероятностных характеристик. Возможно применение следующих статистических методов: оценка вероятности исполнения, анализ вероятного распределения потока платежей, деревья решений, имитационное моделирование рисков, а также технология «Risk Metrics».

Метод оценки вероятности исполнения позволяет дать упрощенную статистическую оценку вероятности исполнения какого-либо решения путем расчета доли выполненных и невыполненных решений в общей сумме принятых решений.

Метод анализа вероятностных распределений потоков платежей позволяет при известном распределении вероятностей для каждого элемента потока платежей оценить возможные отклонения стоимостей потоков платежей от ожидаемых. Поток с наименьшей вариацией считается менее рисковым. Деревья решений обычно используются для анализа рисков событий, имеющих обозримое или разумное число вариантов развития. Они особо полезны в ситуациях, когда решения, принимаемые в момент времени t=n, сильно зависят от решений, принятых ранее, и в свою очередь определяют сценарии дальнейшего развития событий. Имитационное моделирование является одним из мощнейших методов анализа экономической системы; в общем случае под ним понимается процесс проведения на ЭВМ экспериментов с математическими моделями сложных систем реального мира. Имитационное моделирование используется в тех случаях, когда проведение реальных экспериментов, например, с экономическими системами, неразумно, требует значительных затрат и / или не осуществимо на практике. Кроме того, часто практически невыполним или требует значительных затрат сбор необходимой информации для принятия решений, в подобных случаях отсутствующие фактические данные заменяются величинами, полученными в процессе имитационного эксперимента (т.е. генерированными компьютером).

Технология «Risk Metrics» разработана компанией «J.P. Morgan» для оценки риска рынка ценных бумаг. Методика подразумевает определение степени влияния риска на событие через вычисление «меры риска», то есть максимально возможного потенциального изменения цены портфеля, состоящего из различного набора финансовых инструментов, с заданной вероятностью и за заданный промежуток времени.

3.1 Методика оценки рисков VaR

VaR - это статистический подход. Методология VaR обладает рядом несомненных преимуществ: она позволяет измерить риск в терминах возможных потерь, соотнесенных с вероятностями их возникновения; позволяет измерить риски на различных рынках; позволяет агрегировать риски отдельных позиций в единую величину для всего портфеля, учитывая при этом информацию о количестве позиций, волатильности на рынке и периоде поддержания позиций.

VaR является суммарной мерой риска, способной производить сравнение риска по различным портфелям (например, по портфелям из акций и облигаций) и по различным финансовым инструментам (например, форварды и опционы).

VaR является универсальной методикой расчёта различных видов риска:

- ценового риска - риска изменения стоимости цены финансового актива на рынке;

- валютного риска - риска, связанного с изменением рыночного валютного курса национальной валюты к валюте другой страны;

- кредитного риска - риска, возникающего при частичной или полной неплатёжеспособности заёмщика по взятому кредиту;

- риска ликвидности - риска, связанного с невозможностью продажи финансового актива, либо реализации с большими убытками, возникающими при продаже актива в силу большой разницы величины покупки / продажи, существующей на рынке.

Сутью расчетов VaR является чёткий и однозначный ответ на вопрос, возникающий при проведении финансовых операций: какой максимальный убыток рискует понести инвестор за определённый период времени с заданной вероятностью? Отсюда следует, что величина VaR определяется как наибольший ожидаемый убыток, который с заданной вероятностью может получить инвестор в течение n дней. Ключевыми параметрами VaR являются период времени, на который производится расчёт риска, и заданная вероятность того, что потери не превысят определенной величины.

Для вычисления VaR необходимо определить ряд базовых элементов, влияющих на его величину. В первую очередь, это вероятностное распределение рыночных факторов, напрямую влияющих на изменения цен входящих в портфель активов. Очевидно, что для его построения необходима некоторая статистика по поведению каждого из этих активов во времени. Если предположить, что логарифмы изменений цен активов подчиняются нормальному гауссовскому закону распределения с нулевым средним, то достаточно оценить только волатильность (т.е. стандартное отклонение). Однако на реальном рынке предположение о

потери не должны превышать VaR. Затем надо определить период поддержания позиций (holding period), на котором оцениваются потери. При некоторых упрощающих предположениях известно, что VaR портфеля пропорционален квадратному корню из периода поддержания позиций. Поэтому достаточно вычислить только однодневное VaR. Тогда, например, четырехдневное VaR будет в два раза больше.

Говоря простым языком, вычисление величины VaR производится с целью формулирования утверждения подобного типа: «Мы уверены на Х% (с вероятностью Х%), что наши потери не превысят величины Y в течение следующих N дней.» В данном положении неизвестная величина Y и есть VaR.

Расчет VaR

Для начала нужно определить логарифмы однодневных изменений курсов акций для каждой позиции по формуле:

где F - курс акции на i-тую дату

Затем рассчитывается стандартное отклонение для каждой позиции:

где N - количество дней.

При расчете значения VaR на период более одного дня данное выражение умножается еще и на корень их числа дней, на которое рассчитывается VaR.

После этого уже рассчитывается сам показатель VaR по формуле:

где k - коэффициент, соответствующий каждому из доверительных уровней 90%, 95%, 97,5% и 99%;

P - текущая стоимость финансового инструмента;

N - количество финансовых инструментов данной позиции. Обычно расчет VaR производится для доверительных уровней 90%, 95%, 97,5% и 99%.

Коэффициенты, соответствующие каждому из доверительных уровней, приведены в таблице:

Доверительный уровень	Коэффициент
90,0%	1,28
95,0%	1,65
97,5%	1,96
99,0%	2,33

Под «оценкой риска» подразумевается его количественное измерение. Современный подход к проблеме оценки риска включает два различных, но дополняющих друг друга подхода:

· метод оценки стоимости риска - VaR (Value-at-Risk), базирующийся на анализе статистической природы рынка;

· метод анализа чувствительности портфеля к изменениям параметров рынка - Stress or Sensitivity Testing.

3.2 Методика оценки рисков Stress Testing

Недостатком анализа рисков по методике VaR является то, что она игнорирует очень многие значительные и интересные детали, необходимые для реального представления рыночных рисков. VaR не учитывает, какой вклад в риск вносит рынок, какие структурные изменения портфеля увеличивают риск, а также какие инструменты хеджирования контролируют специфический риск.

Ответы на эти вопросы можно получить с помощью метода анализа чувствительности портфеля к изменениям параметров рынка Stress Testing. VaR, по определению, ориентируется на ожидаемый уровень достоверности (90%, 95%, 97,5% и 99%). Именно Stress Testing позволяет анализировать поведение портфеля в условиях реализации вероятности оставшихся 10%, 5%, 2,5% и 1% событий.

Stress Testing может быть определено как оценка потенциального воздействия на финансовое состояние инвестиции ряда заданных изменений в факторах риска, которые соответствуют исключительным, но вероятным событиям. Stress Testing осуществляется с применением различных методик. В рамках Stress Testing инвестор должен учитывать ряд факторов, которые могут вызвать экстраординарные убытки в портфеле активов, либо предельно усложнить управление его рисками. Данные факторы включают в себя различные компоненты рыночного, кредитного рисков и риска ликвидности.

Идея этого метода - анализ вариаций подходящей целевой функции (например, доходности или современной стоимости портфеля) в зависимости от вариаций параметров рынка (кривой доходности, изменчивости (волатильности) рыночных цен, обменных курсов и т.п.). Но если методика VaR уже стала общепризнанным инструментом, то общепризнанного инструмента класса Stress Testing пока не существует.

Stress Testing позволяет решить проблему резких скачков и выбросов. Это инструмент анализа влияния многих, если не всех основных видов параметров риска одновременно, таких как сдвиги, изменение наклона или изгибы кривой доходности, изменение абсолютной величины доходности, изменчивости и т.д. Таким образом, для заданного портфеля можно исследовать изменение его параметров (доходности, современной стоимости) как при краткосрочных, так и при длительных изменениях рынка, выражающихся в резких и плавных изменениях доходности инструментов, их корреляций вплоть до моделирования кризисных ситуаций.

Эту технологию можно отнести к классу методов «Что если» (What if). Действительно, определив кривую доходности для данного инструмента на основе, например, ставок межбанковского кредита, доходности государственных бумаг, курса доллара или инфляционных данных, можно затем исследовать поведение портфеля по отношению к изменению наклона этой кривой, или к появлению резких скачков в кратко- и долгосрочной перспективе, что позволит определить спектр решений при возникновении соответствующего риска.

3.3 Аналитические методы

Позволяют определить вероятность возникновения потерь на основе математических моделей и используются в основном для анализа риска инвестиционных проектов. Возможно использование таких методов, как анализ чувствительности, метод корректировки нормы дисконта с учетом риска, метод эквивалентов, метод сценариев.

Анализ чувствительности сводится к исследованию зависимости некоторого результирующего показателя от вариации значений показателей, участвующих в его определении. Другими словами, этот метод позволяет получить ответы на вопросы вида:

что будет с результирующей величиной, если изменится значение некоторой исходной величины?

Метод корректировки нормы дисконта с учетом риска является наиболее простым и вследствие этого наиболее применяемым на практике. Основная его идея заключается в корректировке некоторой базовой нормы дисконта, которая считается безрисковой или минимально приемлемой. Корректировка осуществляется путем прибавления величины требуемой премии за риск.

С помощью метода достоверных эквивалентов осуществляется корректировка ожидаемых значений потока платежей путем введения специальных понижающих коэффициентов (а) с целью приведения ожидаемых поступлений к величинам платежей, получение которых практически не вызывает сомнений и значения которых могут быть достоверно определены.

Метод сценариев позволяет совместить исследование чувствительности результирующего показателя с анализом вероятностных оценок его отклонений. С помощью этого метода можно получить достаточно наглядную картину для различных вариантов событий. Он представляет собой развитие методики анализа чувствительности, так как включает одновременное изменение нескольких факторов.

Метод экспертных оценок.

Представляет собой комплекс логических и математико-статистических методов и процедур по обработке результатов опроса группы экспертов, причем результаты опроса являются единственным источником информации. В этом случае возникает возможность использования интуиции, жизненного и профессионального опыта участников опроса. Метод используется тогда, когда недостаток или полное отсутствие информации не позволяет использовать другие возможности. Метод базируется на проведении опроса нескольких независимых экспертов, например, с целью оценки уровня риска или определения влияния различных факторов на уровень риска. Затем полученная информация анализируется и используется для достижения поставленной цели. Основным ограничением в его использовании является сложность в подборе необходимой группы экспертов.

Метод аналогов используется в том случае, когда применение иных методов по каким-либо причинам неприемлемо. Метод использует базу данных аналогичных объектов для выявления общих зависимостей и переноса их на исследуемый объект.

4. Метод CRAMM

Метод CRAMM (CCTA Risk Analysis and Managment Method) был разработан Агентством по компьютерам и телекоммуникациям Великобритании (Central Computer and Telecommunications Agency) по заданию Британского правительства и взят на вооружение в качестве государственного стандарта. Он используется, начиная с 1985 г. ., правительственными и коммерческими организациями Великобритании. За это время CRAMM приобрел популярность во всем мире. Фирма Insight Consulting Limited занимается разработкой и сопровождением одноименного программного продукта, реализующего метод CRAMM.

Метод CRAMM выбран нами для более детального рассмотрения, и это не случайно. В настоящее время CRAMM - это довольно мощный и универсальный инструмент, позволяющий, помимо анализа рисков, решать также и ряд других аудиторских задач, включая:

проведение обследования ИС и выпуск сопроводительной документации на всех этапах его проведения;

проведение аудита в соответствии с требованиями Британского правительства, а также стандарта BS 7799:1995 «Code of Practice for Information Security Management»;

разработка политики безопасности и плана обеспечения непрерывности бизнеса.

В основе метода CRAMM лежит комплексный подход к оценке рисков, сочетая количественные и качественные методы анализа. Метод является универсальным и подходит как для больших, так и для мелких организаций, как правительственного, так и коммерческого сектора. Версии программного обеспечения CRAMM, ориентированные на разные типы организаций, отличаются друг от друга своими базами знаний (profiles). Для коммерческих организаций имеется Коммерческий профиль (Commercial Profile), для правительственных организаций - Правительственный профиль (Government profile). Правительственный вариант профиля, также позволяет проводить аудит на соответствие требованиям американского стандарта ITSEC (Оранжевая книга).

Грамотное использование метода CRAMM позволяет получать очень хорошие результаты, наиболее важным из которых, пожалуй, является возможность экономического обоснования расходов организации на обеспечение информационной безопасности и непрерывности бизнеса. Экономически обоснованная стратегия управления рисками позволяет, в конечном итоге, экономить средства, избегая неоправданных расходов.

CRAMM предполагает разделение всей процедуры на три последовательных этапа. На втором этапе производится идентификация рисков и оценивается их величина. На третьем этапе решается вопрос о выборе адекватных контрмер.

Методика CRAMM для каждого этапа определяет набор исходных данных, последовательность мероприятий, анкеты для проведения интервью, списки проверки и набор отчетных документов.

На первой стадии исследования производится идентификация и определение ценности защищаемых ресурсов.

Оценка производится по десятибалльной шкале, причем критериев оценки может быть несколько - финансовые потери, потери репутации и т.д. В описаниях CRAMM [50] в качестве примера приводится такая шкала оценки по критерию «Финансовые потери, связанные с восстановлением ресурсов»:

· 2 балла - менее $1000;

· 6 баллов - от $1000 до $10 000;

· 8 баллов - от $10 000 до $100 000;

· 10 баллов - свыше $100 000.

При низкой оценке по всем используемым критериям (3 балла и ниже) считается, что рассматриваемая система требует базового уровня защиты (для этого уровня не требуется подробной оценки угроз ИБ) и вторая стадия исследования пропускается.

На второй стадии идентифицируются и оцениваются угрозы в сфере информационной безопасности, производится поиск и оценка уязвимостей защищаемой системы. Уровень угроз оценивается по следующей шкале: очень высокий, высокий, средний, низкий, очень низкий. Уровень уязвимости оценивается как высокий, средний или низкий. На основе этой информации вычисляется оценка уровня риска по семибалльной шкале.



На третьей стадии CRAMM генерирует варианты мер противодействия выявленным рискам. Продукт предлагает рекомендации следующих типов:

· рекомендации общего характера;

· конкретные рекомендации;

· примеры того, как можно организовать защиту в данной ситуации.

CRAMM имеет обширную базу, содержащую описание около 1000 примеров реализации подсистем защиты различных компьютерных систем. Данные описания можно использовать в качестве шаблонов.

Решение о внедрении в систему новых механизмов безопасности и модификация старых принимает руководство организации, учитывая связанные с этим расходы, их приемлемость и конечную выгоду для бизнеса. Задачей аудитора является обоснование рекомендуемых контрмер для руководства организации.

В случае принятия решения о внедрении новых контрмер и модификации старых, на аудитора может быть возложена задача подготовки плана внедрения новых контрмер и оценки эффективности их использования. Решение этих задач выходит за рамки метода CRAMM.

Концептуальная схема проведения обследования по методу CRAMM показана на рисунке.

К недостаткам метода CRAMM можно отнести следующее:

· использование метода CRAMM требует специальной подготовки и высокой квалификации аудитора;

· CRAMM в гораздо большей степени подходит для аудита уже существующих ИС, находящихся на стадии эксплуатации, нежели чем для ИС, находящихся на стадии разработки;

· аудит по методу CRAMM - процесс достаточно трудоемкий и может потребовать месяцев непрерывной работы аудитора;

· программный инструментарий CRAMM генерирует большое количество бумажной документации, которая не всегда оказывается полезной на практике;

· CRAMM не позволяет создавать собственные шаблоны отчетов или модифицировать имеющиеся;

· возможность внесения дополнений в базу знаний CRAMM не доступна пользователям, что вызывает определенные трудности при адаптации этого метода к потребностям конкретной организации;

· программное обеспечение CRAMM существует только на английском языке;

· стоимость лицензии от 2000 до 5000 долл.

5. Методы управления риском

Целью управления финансовым риском является снижение потерь, связанных с данным риском, до минимума. Потери могут быть оценены в денежном выражении, оцениваются также шаги по их предотвращению. Финансовый менеджер должен уравновесить эти две оценки и спланировать, как лучше заключить сделку с позиции минимизации риска.

В целом методы защиты от финансовых рисков могут быть классифицированы в зависимости от объекта воздействия на два вида: физическая защита, экономическая защита. Физическая защита заключается в использовании таких средств, как сигнализация, приобретение сейфов, системы контроля качества продукции, защита данных от несанкционированного доступа, наем охраны и т.д.

Экономическая защита заключается в прогнозировании уровня дополнительных затрат, оценке тяжести возможного ущерба, использовании всего финансового механизма для ликвидации угрозы риска или его последствий.

Кроме того, общеизвестны основные методы управления риском: уклонение, управление активами и пассивами, диверсификация, страхование, хеджирование.

1. Уклонение заключается в отказе от совершения рискового мероприятия. Но для финансового предпринимательства уклонение от риска обычно является отказом от прибыли. Включает в себя также поглощение и лимитирование.

Поглощение состоит в признании ущерба и отказе от его страхования. К поглощению прибегают, когда сумма предполагаемого ущерба незначительно мала и ей можно пренебречь.

Лимитирование - это установление лимита, т.е. предельных сумм расходов, продажи, кредита и т.п. Лимитирование является важным приемом снижения степени риска и применяется банками при выдаче ссуд, при заключении договора на овердрафт и т.п. Хозяйствующими субъектами он применяется при продаже товаров в кредит, предоставлении займов, определении сумм вложения капитала и т.п. При этом стратегия в области рисков определяется стратегией деятельности хозяйствующего субъекта. Чем агрессивнее стратегия - тем выше может быть плановый предел потерь. Считается, что пределом потерь при агрессивной политике является капитал предприятия, а при консервативной политике - прибыль.

Виды лимитов: структурные лимиты, лимиты контрагента, лимиты открытой позиции, лимиты на исполнителя и контролера сделки, лимиты ликвидности.

Структурные лимиты поддерживают соотношение между различными видами операций: кредитование, МБК, ценные бумаги и т.д. Устанавливается в процентах к совокупным активам, т.е. носят не жесткий характер, а поддерживают общие пропорции при изменении размеров совокупных активов. Размеры структурных лимитов определяются политикой банка в области рисков.