Разработка автоматизированной системы управления рисками

Размещено на http://www.allbest.ru/

Введение

В среде рыночных отношений проблема оценки рисков финансово-хозяйственной деятельности предприятий приобретает особое теоретическое и прикладное значение как важная составная часть теории и практики управления. В современных условиях роль рисков в деятельности компании становится все более значимой. Пренебречь влиянием рисков - значит поставить под удар эффективность бизнес-процессов, что может непосредственно отразиться на финансовых показателях. Превратить риски из «хаоса» в упорядоченную и управляемую систему позволяет автоматизация. Предприятиям следует не избегать риска, а уметь управлять им. Одно из главных правил финансово-хозяйственной деятельности гласит: «Не избегать риска, а предвидеть его, стремясь снизить до возможно более низкого уровня». В общем случае под риском понимают возможность наступления некоторого неблагоприятного события, влекущего за собой различного рода потери (например, получение физической травмы, потеря имущества, получение доходов ниже ожидаемого уровня и т.д.).

Существование риска связано с невозможностью с точностью до 100% прогнозировать будущее. Исходя из этого, следует выделить основное свойство риска: риск имеет место только по отношению к будущему и неразрывно связан с прогнозированием и планированием, а значит и с принятием решений вообще.

Минимизация рисков - это борьба за снижение потерь, иначе называемая Управление рисками. Процесс управления включает в себя: предвидение рисков, определение их вероятных размеров и последствий, разработку и реализацию мероприятий по предотвращению или минимизации связанных с ними потерь. Некоторые крупные предприятия вводят у себя специальные подразделения, состоящие из менеджеров по управлению риском, или сотрудничают со сторонними консультантами и экспертами, которые анализируют выявленные риски и тяжесть последствий каждого из них для компании и ее бизнеса, так же вырабатывают меры по предотвращению подобных случаев. Автоматизированная система управления рисками призвана помочь специалистам автоматизировать все процессы управления рисками, а так же дает возможность более точно моделировать ситуации, качественно оценивать опасности, моделировать их воздействие, а также выполнять анализ риска с большей точностью. Тем самым обеспечивается более эффективное управление риском. Цель АСУР: выявить и наглядно продемонстрировать «слабые места» в бизнес-процессах, приводящие к финансовым потерям; способствовать построению эффективной организационной структуры; спрогнозировать возможный ущерб и спланировать мероприятия, которые помогут оптимизировать работу компании, снизить расходы и обеспечить устойчивое развитие.

Внедрение автоматизированной системы управления рисками и внутреннего контроля в компании позволяет обеспечить:

- реализацию единой методологии управления рисками в рамках всей компании. При построении системы учитывается специфика модели управления рисками на предприятии, при этом единая методология используется для всех бизнес-процессов;

- каталогизацию рисков. Использование средств автоматизации позволяет сформировать целостное представление не только о текущем состоянии системы управления рисками, но и получить данные за прошлые периоды;

- прозрачность управления рисками. Важным результатом внедрения системы является передача карты рисков от риск-менеджеров владельцам процессов для дальнейшего контроля и развития, ведь никто не знает бизнес-процесс и его риски лучше его владельца;

- мониторинг исполнения контрольных процедур. В регламентах прописаны контрольные процедуры. Но данных о том, где и как эти процедуры исполняются, какова оценка их эффективности на местах, нет. Система позволяет протоколировать исполнение и самооценку эффективности контрольных процедур, что удобно для получения on-line состояния системы внутреннего контроля в компании;

- облегчение управления изменениями бизнес-процессов. Поскольку все данные в системе персонифицированы (данные в систему вносятся непосредственно владельцами контрольных процедур), то в случае, если регламенты не соответствуют действительности, система позволяет оперативно получить обратную связь от сотрудников, ответственных за протоколирование исполнения ошибочных контролей;

- контроль результатов и получение информации для анализа уже свершившихся рисков. Оценка рисков с учетом применения контрольных процедур является экспертной. Данные по случаям реализации рисков позволяют получить более достоверную информацию;

- возможность проведения «удаленного аудита». Наличие в системе подтверждений контрольных процедур позволяет проводить аудит их исполнения без выезда в удаленные филиалы;

- данные для внутреннего аудита. Система позволяет получить как текущие, так и исторические данные по состоянию системы управления рисками и внутреннего контроля в компании, что упрощает проведение проверок внутренними аудиторами. Наличие в системе результатов проверок, соотнесенных с конкретными процессами, рисками и контролями, возможность мониторинга выполнения мероприятий по результатам аудита, помогает владельцам процессов и риск-менеджерам в их деятельности.

Целью данной курсовой работы является исследование природы инвестиционного риска и начальная разработка автоматизированной системы управления рисками.

Для достижения цели определены следующие задачи:

· обзор и анализ известных проектных решений по управлению рисками;

· разработка концепции АСУР;

· разработка функциональной структуры АСУР;

· выбор модели жизненного цикла для разрабатываемой АСУР;

· определение общих требований к разрабатываемой АСУР;

· выбор архитектуры построения автоматизированной системы;

· выбор модели базы данных разрабатываемой АСУР.

Объектом исследования курсовой работы является инвестиционный проект.

Предмет исследования - автоматизация управления рисками.

1. Понятие операционного риска

Деятельность практически любого предприятия осуществляется в условиях неопределенности и риска. Существование общества вследствие неопределенности влияния случайных факторов различного рода во всех аспектах его деятельности подвержено рискам. Учет неопределенности меняет подход к оценке эффективности проекта[7].

Обычно неопределенностью результатов проекта называется неполнота и неточность информации об условиях деятельности предприятия, реализации проекта. Неопределенность предполагает наличие факторов, при которых результаты действий не являются детерминированными, а степень возможного влияния этих факторов на результаты неизвестна. В ситуации «неопределенность» невозможно с уверенностью на 100% говорить о величине результатов и затрат, поскольку они ещё не получены, а только ожидаются в будущем, поэтому эффективность проекта можно представить в виде выражения:

Рр и Рз - возможность получения данного результата и затрат соответственно.

Минимизация степени неопределенности - лучший способ принять обоснованные решения во всех аспектах руководства проектом.

Для минимизации степени неопределенности, в первую очередь необходимо идентифицировать область потенциального риска, определить вероятность его возникновения и потенциальные последствия. И даже, если последствия не могут быть исключены, более полное понимание проблемы способствует и более обдуманному реагированию на риск.

Осуществление проекта происходит в окружении некоторой динамической среды, которая оказывает на него определенное воздействие, поэтому риску подвержены в той или иной мере все проекты и большинство аспектов проекта: финансовый, технический, организационный, социально-политический и т.п.

Прежде, чем любой проект получит финансирование, он подвергается процедуре оценки рисков и своеобразному «взвешиванию» рисков проекта, что позволяет сравнивать между собой различные по содержанию проекты.

Под риском понимается возможность возникновения условий, приводящих к негативным последствиям. Риск присутствует практически во всех сферах человеческой жизни, поэтому точно и однозначно сформулировать его невозможно, определение риска зависит от сферы его использования. Неслучайно в литературе можно встретить множество определений риска.

Риск - неопределённость, связанная со стоимостью инвестиций в конце периода [3], [5].

Риск - вероятность неблагоприятного исхода [10].

Риск - возможная потеря, вызванная наступлением случайных неблагоприятных событий [17].

Риск - возможная опасность потерь, вытекающая из специфики тех или иных явлений природы и видов деятельности человеческого общества [18].

Риск - уровень финансовой потери, выражающейся а) в возможности не достичь поставленной цели; б) в неопределённости прогнозируемого результата; в) в субъективности оценки прогнозируемого результата.

В.И. Даль определял риск как предприимчивость, действие наудачу в надежде на счастливый исход, а С.И. Ожегов - как возможную опасность. Обобщая эти определения, можно сказать, что риск - это опасность, угрожающая успешному результату.

Современная концепция риска базируется на индо-арабской системе счисления, которая стала известна на Западе семь-восемь столетий назад. Серьезное изучение проблем, связанных с риском, началось лишь во времена Ренессанса, когда люди подвергли сомнению застывшие верования[19]. Предпосылки становления современной концепции риска с математической точки зрения, а именно теории вероятностей возникли в середине XVII в. Первые работы по теории вероятности, принадлежащие французским учёным Б. Паскалю, П. Ферма и голландскому учёному X. Гюйгенсу, появились в связи с подсчётом различных вероятностей в азартных играх. Крупный успех теории вероятностей связан с именем швейцарского математика Я. Бернулли, установившего закон больших чисел для схемы независимых испытаний с двумя исходами (опубликован в 1713 г.). Теория риска продолжала интенсивно развиваться примерно с 50-х годов нашего столетия за рубежом. Наибольшее число исследований, посвященных анализу риска, принадлежит американским ученым, хотя эта проблема активно изучалась и в западноевропейских странах. В то же время в нашей стране происходило серьезное развитие математического аппарата анализа рисков применимо к теории планирования эксперимента в технических и естественных областях знаний [8].

Предпринимательский риск характеризует вероятность возникновения непредвиденных финансовых потерь, его уровень при оценке определяется как отклонение ожидаемых доходов от инвестирования от средней или расчетной величины. Поэтому оценка предпринимательских рисков всегда связана с оценкой ожидаемых доходов и их потерь. Однако, оценка риска - процесс субъективный. Сколько бы ни существовало математических моделей расчета кривой риска и точной его величины, в каждом конкретном случае инвестор сам должен определить риск вложений в данное предприятие.

Проектные риски - это совокупность рисков, угрожающих реализации проекта или способных снизить его эффективность (коммерческую, экономическую, бюджетную, социальную и т.д.) [2]. В ряде случаев под проектным риском понимается возможность отклонения будущих денежных потоков по проекту от ожидаемого потока. Чем больше отклонение, тем более рискованным считается проект [6]. Риск имеет место тогда, когда некоторое действие может привести к нескольким взаимоисключающим исходам с известным распределением их вероятностей. Существование риска связано с невозможностью с точностью до 100% прогнозировать будущее. Исходя из этого, следует выделить основное свойство риска: риск имеет место только по отношению к будущему и неразрывно связан с прогнозированием и планированием, а значит и с принятием решений вообще [11]. Cлово «риск» в буквальном переводе означает «принятие решения», результат которого неизвестен). Риск имеет место только в тех случаях, когда принимать решение необходимо (если это не так, нет смысла рисковать). Иначе говоря, именно необходимость принимать решения в условиях неопределённости порождает риск, при отсутствии таковой необходимости нет и риска. Риск субъективен, а неопределённость объективна. Объективное отсутствие достоверной информации о потенциальном объёме спроса на производимую продукцию приводит к возникновению спектра рисков для участников проекта.

Риск представляет собой событие, которое может произойти или не произойти. В случае совершения такого события возможны три экономических результата: отрицательный (проигрыш, ущерб, убыток); нулевой; положительный (выигрыш, выгода, прибыль).

В явлении «риск» можно выделить следующие элементы, взаимосвязь которых и составляет его сущность:

возможность отклонения от предполагаемой цели, ради которой осуществлялась выбранная альтернатива;

вероятность достижения желаемого результата;

отсутствие уверенности в достижении поставленной цели;

возможность материальных, нравственных и др. потерь, связанных с осуществлением выбранной в условиях неопределенности альтернативы.

Факторы риска определяются на основе анализа политической, экономической и финансово-кредитной политики, как отдельных стран, так и мирового сообщества в целом.

Факторы рисков - одна из самых сложных частей и в то же время одно из ключевых направлений работы по управлению риском. Проводить факторный анализ гораздо сложнее, чем какой-либо иной, поскольку одни и те же факторы оказывают в различных условиях неодинаковое влияние на рынок или могут из решающих стать абсолютно незначительными. Необходимо знать взаимосвязь и взаимное влияние различных факторов, отражающие связи между различными государствами, историю их развития, определять совокупный результат тех или иных экономических мер и устанавливать связь между абсолютно несвязанными на первый взгляд событиями.

Управление проектом заключается в объединении и координации усилий специалистов разных профессий, использовании ресурсов, реагировании на отклонения в реализации проекта и изменения внешней обстановки. В сложных проектах, в которых воздействия оказывают существенное влияние на реализацию проектов, возникает необходимость в организации системной процедуры противодействия нежелательным событиям. В управлении проектами эта процедура носит название «управление рисками». Управление рисками представляет собой совокупность процессов внутри организации, направленных на ограничение уровней принимаемых организацией рисков в соответствии с интересами акционеров (собственников) организации - аппетитом к риску. Управление рисками заключается в определении перечня возможных рисков, оценки угрозы от риска, разработке мер, снижающих ущерб от рискового события. На этапе разработки плана проекта процедура управления рисками содержит три этапа: идентификация рисков проекта, оценка степени опасности риска, разработка реагирования [15].

Управление рисками - недостаточно широко используемая практика в управлении проектами. В экономической обстановке, где бюджет строго установлен, ресурсы лимитированы, наиболее остро ощущается необходимость в формализованном управлении рисками. Однако проблема состоит в том, что необходимо представить надежное решение по управлению рисками в рамках всего предприятия. При этом решение должно не только анализировать риск, но и учитывать его на ранней стадии возникновения [1].

Управление рисками - это постоянный процесс на всем жизненном цикле реализации проектов, обеспечивающий готовность к рискам. Грамотное управление рисками позволяет своевременно идентифицировать возникающие риски и разработать способы эффективного реагирования, а не бороться с негативными последствиями уже произошедших рисков. Внедренная система управления проектами, включающая управление рисками, позволяет ставить разумные цели и повышает надежность их достижения. Стихийное управление рисками часто объясняется низкой ответственностью за достижение запланированных результатов.

В проектном анализе риск проекта характеризуется тремя факторами: событиями, оказывающими негативное воздействие на проект, вероятностью появления этих событий и оценкой возможного ущерба в результате наступления этих событий. При оценке проекта, задаваясь определенной моделью рисковых событий, а значит и вероятностью наступления, и размером возможного ущерба, можно, используя различные методики, сравнить между собой различные проекты.

К каждому риску необходим комплексный подход.

Он должен состоять из следующих этапов:

Прежде всего необходимо разработать стратегию управления риском. Чем больше доход, тем больше риск, связанный с получением этого дохода. Необходимо четко сформулировать «аппетит на риск» и строить политику управления риском на основании этого;

После определения стратегии управления риском необходимо выявить присущие данной организации риски и разработать подходы для их количественной оценки: какие методы должны использоваться, на каких данных будут основываться расчеты и т.д. Огромное значение имеет выбор программного обеспечения для расчетов. Для некоторых вычислений вполне достаточно стандартных пакетов, таких как Excel. Для более сложных задач необходимы специализированные пакеты по оценке рисков;

Следующий шаг - разработка процедур по управлению риском. Необходимо разработать процедуры внутреннего контроля для каждого типа риска. Это включает в себя как оценку эффективности управления риском, так и контроль соблюдения процедур на различных этапах, например проверку соблюдения установленных лимитов или мониторинг чувствительности к риску;

Следующий шаг - разработка отчетных форм для данного типа риска: кому, что и когда предоставляется. Необходимо также понимать, кем и какие управленческие решения должны быть приняты на основе полученной информации;

И наконец, нужно определить, кто в организации занимается данным риском: кто оценивает риск, кто готовит отчетность, кто устанавливает лимиты, кто их контролирует и т.д. Здесь основную роль играет четкое разграничение ответственности, а также разделение обязанностей. Внедрение этого процесса представляет собой сложную задачу, но от ее решения во многом зависит качество всей системы управления организацией, ведь получение любого дохода связано с теми или иными рисками.

Особенно важен анализ рисков в инвестиционной деятельности. Ключевое значение обретает оценка риска, которая становится одним из основных критериев, учитываемых при принятии инвестиционных решений. Инвестиционная деятельность является важным компонентом успешного развития предприятия, она во многом обеспечивает достижение поставленных целей, в частности, увеличения доходов предприятия, а, следовательно, бюджета страны и населения. Поэтому создание оптимальных условий осуществления инвестиционной деятельности является основным фактором экономического роста. В связи с этим все более актуальной становится проблема усовершенствования механизма эффективного управления инвестиционными ресурсами, в том числе оценки эффективности инвестиционных вложений и инвестиционного планирования на предприятии.

В отечественной и зарубежной экономической литературе накоплен большой опыт исследований в области привлечения инвестиций, оценки их эффективности, обоснования принятия инвестиционных решений[4].

Большая часть реальных инвестиций осуществляется в форме инвестиционных проектов. В настоящее время существует несколько определений инвестиционных проектов.

Согласно Федеральному закону «Об инвестиционной деятельности в Российской Федерации, осуществляемой в форме капитальных вложений» [13] инвестиционный проект - это обоснование экономической целесообразности, объема и сроков осуществления капитальных вложений, в том числе необходимая проектная документация, разработанная в соответствии с российским законодательством и утвержденными установленном порядке стандартами (нормами и правилами), а также описание действий по осуществлению инвестиций.

Инвестиционный проект - система сформулированных в его рамках целей, создаваемых или модернизируемых для реализации физических объектов, технологических процессов, технической и организационной документации для них» материальных, финансовых, трудовых и иных ресурсов, а также управленческих решений и мероприятий по их выполнению[12].

Инвестиционный проект - это дело, деятельность, мероприятие, предполагающее осуществление комплекса каких-либо действий, обеспечивающих достижение целей (получение определенных результатов), т.е. и документация, и деятельность[14].

В большей степени сущности проектного анализа отвечает трактовка проекта как комплекса взаимосвязанных мероприятий, предназначенных для достижения в течение ограниченного периода времени и при установленном бюджете поставленных целей.

Инвестиционные проекты рождаются из потребностей предприятия. Условием жизнеспособности инвестиционных проектов является их соответствие инвестиционной политике и стратегическим целям предприятия, находящим основное выражение в повышении эффективности его хозяйственной деятельности. Оценка эффективности инвестиционных проектов - основной элемент инвестиционного анализа. Она является главным инструментом правильного выбора из нескольких инвестиционных проектов наиболее эффективного, совершенствования инвестиционных программ и минимизации рисков.

В настоящее время без обстоятельного учета риска при принятии управленческих, хозяйственных, технических и инвестиционных решений не обойтись. Весь груз ответственности за принятое решение ложится на руководителя предприятия, который действует в новой, неизвестной ему ситуации, подверженной резким, зачастую противоречивым изменениям. Причем при принятии инвестиционных решений учет риска занимает особое место. Это связано в первую очередь со следующими особенностями решений о капиталовложениях, которые способствуют тому, что при принятии инвестиционных решений учет риска особенно необходим.

Во-первых, инвестиции представляют собой поток доходов и расходов, который определенным образом распределен во времени. Поэтому существует неопределенность относительно получаемых результатов от инвестиционной деятельности не только с точки зрения их абсолютных значений, но и временного распределения. При этом чем больший срок эксплуатации инвестиционного объекта планируется, тем более гибкими должны быть экономические расчеты.

Во-вторых, инвестиционный объект функционирует длительный период и его изменение, как правило, требует значительных инвестиционных ресурсов. Для принятия решений о капиталовложениях необходимо иметь представление о том, какой уровень технического развития будет доступен для предприятия в момент ввода инвестиционного объекта и в каком темпе будет развиваться дальше технический прогресс и ухудшаться, к примеру, технические характеристики определенной машины в связи с интенсивностью ее использования, т.е. учитывать физический и моральный износ. Учет этой стороны проблемы требует определения оптимального срока службы инвестиционного объекта, причем необходимо учитывать неопределенность развития инновационного процесса не только со стороны внутренних возможностей предприятия, но и технический прогресс предприятий-конкурентов.

В-третьих, инвестиционный процесс тесно связан с проблемами финансирования. Решениям о капиталовложениях, как правило, сопутствуют решения об источниках финансирования каждого инвестиционного проекта. При этом риску финансовых средств также присуща неопределенность, и при принятии решений о капиталовложениях необходимо также учитывать опасность замораживания инвестиционных объектов из-за недостаточного их финансирования, несмотря на предшествующие капиталовложения.

Эти обстоятельства ведут к необходимости учета риска, который должен быть так представлен в инвестиционных расчетах, чтобы ЛПР полностью осознавало степень риска, связанную с этим инвестициями.

Понятно, что не все инвестиционные проекты в одинаковой степени связаны с риском. Капиталовложения в расширение производственных мощностей имеют более высокий уровень риска, чем инвестиции в рационализацию и техническое перевооружение производства. Это объясняется тем, что инвестиции на техническое перевооружение и реконструкцию имеют своей целью в первую очередь снижение издержек производства, их эффективность зависит прежде всего от внутренних условий работы предприятия, его решений и поведения. Эффективность капиталовложений в расширение производства зависит в большей степени от выполнения планов по объему сбыта дополни тельной продукции. Достигнет ли желаемого объема реализация по планируемым ценам в ожидаемый период, зависит в первую очередь от внешних факторов, на которые фирма, как правило, не может влиять непосредственно. К таким внешним факторам относятся поведение потребителей, предприятий-конкурентов и, в какой-то степени, государственная политика.

Но не все капиталовложения в расширение производства одинаково связаны с риском. Инвестиции в расширение производства известных потребителю продуктов на освоенных рынках сбыта, как правило, предпринимаются на основе конкретных данных о динамике спроса на данный вид продукции. Ни один предприниматель не будет расширять производство продукции, которая не пользуется спросом. Эти капиталовложения относительно меньше связаны с риском, чем инвестиции в расширение производства известных продуктов в расчете на новые рынки сбыта. Продукт, имеющий широкий спрос на освоенном рынке, не может не пользоваться успехом у потребителей на других рынках, в других регионах.

Другой тип риска существует при инвестициях в производство новых продуктов для сбыта их на известных, старых рынках. Степень риска в этой ситуации зависит от внешних факторов и от внутренних условий работы предприятия. К внутренним факторам относятся в первую очередь качество нового продукта и его способность удовлетворять потребности, т.е. полезность изделия. Внешними факторами являются: поведение предприятий-конкурентов в этой области производства, реакция покупателей (склонность к покупке нового изделия взамен привычного) и наличие входных барьеров для проникновения конкурентов в эту область бизнеса (технических, интеллектуальных, финансовых, административных и пр.).

2. Понятие об автоматизированных системах управления рисками. Анализ современных автоматизированных систем управления рисками

Деятельность любого предприятия связана с наличием широкого спектра рисков, носящих производственный, финансовый, юридический, социальный и политический характер. Наличие и возможность реализации этих рисков не должны влиять на достижение стратегических целей компании. Система эффективного управления проектными рисками необходима для обеспечения устойчивого непрерывного функционирования и развития компании путем своевременной идентификации, предотвращения или минимизации рисков, представляющих угрозу бизнесу и репутации компании, здоровью персонала, а также имущественным интересам акционеров и инвесторов при реализации проектов.

Имея возможность управлять риском, можно или предотвратить угрозу наступления негативных событий, или быть готовым к ним. Автоматизированная система управления риском дает такую возможность.

Многие считают, что управление рисками актуально только для банков и кредитных организаций. Но любая компания действует в условиях риска, возможных и реальных потерь, вызванных неправильно организованными процессами или некорректной работой персонала. И любой руководитель может (и должен) приложить немного усилий, чтобы правильно оценить результативность бизнес-процессов и предотвратить возможность возникновения негативных событий, которые могут пошатнуть благополучие компании.

Сегодня, особенно в период кризиса, все больше внимания уделяется стабильности и надежности работы компании, контролю за рисками и расходами. Все большее число российских компаний обращаются к зарубежному опыту управления рисками и прогнозирования убытков. Активно изучается статистическое моделирование и другие прогрессивные методы управления. Применение всех этих новшеств на практике невозможно без грамотной методики их использования. Особенно с учетом российской специфики бизнеса, которая во многом отличается от западной.

На Западе законодательство предписывает компаниям управлять информационными рисками, к примеру, в США этого требует закон Сарбейнса-Оксли, принятый в 2002 году. Стандарты в области информационной безопасности, которые должны соблюдать и отечественные предприятия, например ISO17799, BS7799, ISO27001, также предусматривают механизмы управления рисками. Оценка последних позволяет компании определить оптимальный объем расходов на обеспечение информационной безопасности и разумно спланировать мероприятия по ее поддержке.

Внедрение системы управления рисками - это комплексный подход к решению проблемы контроля над рисками, возникающими в ходе деятельности компании. Система управления рисками представляет собой набор элементов (методика и информационная система), посредством которых компания может контролировать риски на всех уровнях. Одна из ее составляющих - реагирование на риски реализации проектов. Система управления рисками позволяет увидеть «слабые места» в бизнес-процессах предприятия, те, что приводят к потерям. Зная их, можно построить работу так, чтобы издержки снизились, а прибыль стала выше. Система управления операционным риском показывает, в каком подразделении или по какому направлению бизнеса был зафиксирован ущерб или ожидается его повышение, а значит можно принять меры к тому, чтобы в будущем потери были уменьшены.

Для определения стратегических и тактических целей организации необходимо планирование. Управление рисками позволяет не только строить более точные планы развития компании и планы работы, но и претворять эти планы в жизнь.

Подчас в больших компаниях руководители, видя отчеты подчиненных сотрудников или подразделений, не имеют возможности получить цельную картину происходящего и понять, из каких частей складывается эта картина. Система управления рисками показывает в динамике изменение основных показателей функционирования бизнеса, а также позволяют быстро и наглядно показать, из чего складываются эти данные. Все это повышает удобство, качество и оперативность работы.

Рис. 1 - Взаимодействие участников управления рисками

Результативное и эффективное управление доступно только тем специалистам, которые держат под контролем происходящее во вверенных им организациях или подразделениях. Такой контроль невозможен без использования автоматизированных систем, предоставляющих информацию о работе подчиненных подразделений и сотрудников, особенно в компаниях с большим количеством офисов, распределенных по обширной территории.

Автоматизированная система управления рисками (АСУР), призвана помочь специалистам по управлению рисками автоматизировать все процессы управления рисками, дает возможность более точно моделировать ситуации, качественно и количественно оценивать последствия и вероятность, выполнять анализ риска с большей точностью.

В настоящее время разработаны и продолжают разрабатываться программные продукты, предназначенные для облегчения анализа проектных рисков и принятия решений. Все эти программные продукты можно поделить на две группы: программные средства, предназначенные для упрощения расчетных процедур и автоматизированные системы управления рисками.

Автоматизация процессов идентификации и планирования реагирования на риски значительно повышает эффективность управления рисками. Высокая трудозатратность прямых методов оценки рисков (например, имитационного моделирования, измерения чувствительности) обуславливает необходимость применения специализированных программных средств, позволяющих использовать экономико-математические способы имитационного моделирования. Соответственно их использование должно быть обосновано исходя из логики бизнес-процессов и потребностей организации.

Рис. 2 - Функционирование системы управления рисками

Типовая архитектура АСУР включает в себя хранилище данных, настраиваемые модули, обеспечивающие решение прикладных задач, и ядро, обеспечивающее поддержку процедур и алгоритмов загрузки и обработки данных, средств OLAP-анализа и построения отчетности.

Рис. 3 - Типовая архитектура АСУР

На российском рынке наиболее распространены несколько программ, в основе которых лежат классические подходы к оценке инвестиций. Разработчики этих пакетов регулярно выпускают новые, более гибкие версии, ежегодно увеличивая число пользователей. Существуют также менее известные программные пакеты, созданные на основе электронных таблиц и разработанные, как правило, консалтинговыми фирмами.

Во всех программных продуктах для анализа инвестиционных проектов методика и общие подходы к расчетам примерно одинаковы. Поэтому правильнее рассматривать такие пакеты как некие инструменты, каждый из которых применим в конкретной ситуации. Сегодня функциональные возможности последних версий пакетов для расчетов инвестиционных проектов находятся примерно на одном уровне.

На настоящий момент все программные продукты позволяют:

· разработать детальный финансовый план и оценить потребность в денежных средствах в будущем;

· определить схему финансирования инвестиционного проекта;

· оценить возможность и эффективность привлечения денежных средств из различных источников финансирования;

· разработать план производства и развития предприятия;

· определить эффективную стратегию маркетинга и рационального использования материальных, трудовых и финансовых ресурсов;

· рассчитать и проанализировать различные сценарии развития проекта, варьируя значения факторов, способных повлиять на финансовые результаты;

· контролировать процесс реализации инвестиционного проекта.

Программы для автоматизации расчетов инвестиционных проектов условно можно разделить на две группы. Первая - универсальные пакеты, не зависящие от отрасли и конкретной задачи (например, COMFAR, Project Expert, «Альт-Инвест», «ТЭО-Инвест»); вторая - отраслевые (например, Energy Invest).

Наиболее популярными среди таких программных средств являются такие продукты как Project Invest, АЛЬТ-ИНВЕСТ, Forecast Expert и др.

Общим недостатком универсальных пакетов является необходимость выполнения большого количества вспомогательных расчетов. Кроме того, применяя эти программы, сложнее сопоставить исходную информацию в первичной документации с показателями, используемыми такой программой. Однако если расчет инвестиционного проекта производят профессионалы, располагающие обширными базами данных по отрасли и знающие ее специфику, то использование универсальных пакетов может быть предпочтительнее отраслевых. Например, «Альт-Инвест» хорошо зарекомендовал себя в машиностроительной промышленности, «ИНЭК-Холдинг» - при проведении санации предприятий, а Project Expert - в энергетической и металлургической отраслях.

Методики программных средств надежные и проверенные. Но в основе всех расчетов лежат исходные данные, от правильности которых зависит конечный результат. Возможные изменения нужно предвидеть и тщательно контролировать, так как их появление не может служить оправданием плохих результатов инвестиционного проекта. Поэтому принципиально важно уже на стадии разработки проекта провести анализ устойчивости.

Поскольку программные продукты для оценки инвестиционных проектов обладают примерно одинаковыми возможностями, успешность их применения во многом зависит от квалификации работающего с ними персонала. Под квалификацией имеется в виду не только грамотная работа с программой, но и умение правильно определить исходные данные для расчета.

Автоматизация процессов идентификации и планирования реагирования на риски значительно повышает эффективность работы менеджера. Говорить же о количественной оценке рисков без использования современных информационных технологий просто не имеет смысла. Спектр методик количественного анализа широк: от PERT анализа и анализа «что-если» до сложных вычислений Monte Carlo. Существует большое число программных пакетов, поддерживающих те или иные процессы управления рисками. Однако подобрать комплексную систему управления рисками, которая могла бы обеспечить автоматизацию всего процесса управления рисками, начиная с создания плана управления рисками и заканчивая контролем исполнения плана реагирования на риски довольно сложно. В качестве основных требований к полнофункциональной системе управления рисками можно сформулировать:

Поддержка всего жизненного цикла управления рисками (планирование управления рисками, идентификация, анализ, планирование реагирования, мониторинг и контроль);

Поддержка анализа всех составляющих риска (стоимостной, временной, ресурсной);

Поддержка различных методов расчета и моделирования;

Широкие графические возможности и автоматическая генерация отчетов;

Документирование и поддержка базы данных по рискам.

Существует несколько сотен систем, так или иначе, реализующих функции управления рисками. Некоторые из них представляют собой информационные системы поддержки управления проектами, в которых присутствует модуль управления рисками, другие являются приложениями и дополнениями систем календарного планирования, либо самостоятельными программными продуктами по управлению рисками. Общими недостатками современных АСУР являются такие недостатки, как высокая стоимость, необходимость наличия высококвалифицированных специалистов.

Анализ вышеизложенного позволяет сделать вывод, что в качестве продукта поддержки процессов управления рисками может использоваться как специализированная система, так и модуль управления рисками многофункциональной системы поддержки УП. Критериями выбора будут характеристики и особенности проекта, а также предпочтения менеджера проекта[9].

3. Описание разрабатываемой автоматизированной системы управления рисками

3.1 Концепция разрабатываемой автоматизированной системы управления рисками

Назначение АСУР - информационная и инструментальная поддержка процессов анализа и управления рисками предприятия. Основной задачей, решаемой АСУР, является автоматизация процессов накопления, обработки, хранения и передачи информации, связанной с идентификацией, оценкой, мониторингом, формированием отчетности и контролем рисков. В основе разрабатываемой системы управления рисками лежат следующие принципы:

· интегрированный подход к управлению рисками;

· назначение владельца для каждого риска;

· идентификация межфункциональных рисков;

· использование единых методов управления каждым риском;

· учет наиболее значимых рисков в процессе разработки бюджета;

· формирование реестра рисков и его актуализация в течение всего периода деятельности компании;

· использование календарного плана для контроля выполнения мероприятий по управлению рисками;

· назначение и анализ мероприятий, направленных на выявление и устранение причин и последствий рисков;

· создание базы данных рисков.

Управление рисками предприятия включает следующие этапы:

1. Выявление и идентификация предполагаемых рисков.

2. Анализ и оценка рисков.

3. Выбор методов управления рисков.

4. Применение выбранных методов и принятие решений в условиях риска.

5. Реагирование на наступление рискового события.

6. Разработка и реализация мер снижения рисков.

7. Контроль, анализ и оценка действий по снижению рисков и выработка решений.

Исходя из этих этапов можно предварительно выбрать состав функций разрабатываемой системы:

Идентификация риска. Идентификация риска необходима для последующей работы с рисками, на этом этапе определяется вся исходная информация о рисковых событиях. Функция включает в себя ввод и описание риска, выбор типового риска из справочника типовых рисков, составление реестра рисков, выявление источника рисков. Справочник типовых рисков включает в себя такие риски, как внешние непредсказуемые события: непредвиденное вмешательство органов государственного регулирования (стандарты и нормы, экспорт, ценообразование, экология), стихийные бедствия и неожиданные внешние воздействия (экологические, социальные, экономические, технические), неопределенные обстоятельства и неудачи (политическая нестабильность, банкротство, нарушение контрактов); внешние предсказуемые, но неопределенные события: рыночные риски из-за изменений (источников и стоимости сырья, спроса, конкуренции, рыночных цен, пожеланий покупателей), эксплуатация (необходимость сопровождения, соответствие проекту), валютный курс, инфляция, налоговая система, социальные и экологические факторы; внутренние нетехнические события: срыв графиков работ (изменение решений, нехватка рабочей силы, забастовки, задержка поставок, непредвиденные условия на площадке, ошибки в проекте, изменение требований заказчика, нереальность планов, недоделки, смена руководства), прерывание финансирования, превышение затрат (из-за исполнителей, поставщиков, заказчика); внутренние технические факторы: изменение технологий, производство работ (качество, производительность, надежность), проектирование (соответствие техническим условиям, вероятность изменений, технологичность), технологические риски; юридические и правовые факторы: лицензии, патентные права, ошибки контрактов, внешние риски, форс-мажор. Каждому новому рисковому событию присваивается определенный статус (архивное, информационное, на контроле, отвергнутое, подтвержденное) и оно определяется в соответствующую группу (новое, системное, грубое, повторяемое, распространенное, прочее).

Оценка риска. Оценка рисков проводится для определения того, какие из событий риска требуют реагирования. В реальном проекте не так важна оценка рисков на основе формально-математических методов. Чаще используются оценки рисков, основанные на опыте и здравом смысле специалистов. Неопределенность условий реализации инвестиционного проекта не является заданной. По мере осуществления проекта участникам поступает дополнительная информация об условиях реализации и ранее существовавшая неопределенность «снимается». С учетом этого система управления реализацией инвестиционного проекта должна предусматривать сбор и обработку информации о меняющихся условиях его реализации и соответствующую корректировку проекта, графиков совместных действий участников, условии договоров между ними.

Для учета факторов риска при оценке эффективности проекта используется вся имеющаяся информация об условиях его реализации, в том числе и не выражающаяся в форме каких-либо вероятностных законов распределения. При этом могут использоваться следующие два вида методов:

- методы качественной оценки рисков

- методы количественной оценки рисков

Качественный анализ рисков предполагает количественный его результат, т.е. процесс проведения качественного анализа проектных рисков должен включать не только описание конкретных видов рисков данного проекта, выявление возможных причин их возникновения, анализа предполагаемых последствий их реализации и предложений по минимизации выявленных рисков, но и стоимостную оценку всех этих минимизирующих риски конкретного проекта мероприятий. Задача количественного анализа состоит в численном измерении влияния изменений рискованных факторов проекта на поведение критериев эффективности проекта.

Функция оценки риска включает в себя оценку вероятности риска, оценку существенности последствий, расчет значимости риска и сравнение с уровнями толерантности, выделение существенных и несущественных рисков.

Назначение действий, направленных на выявление и устранение причин и последствий рисковых событий. Разработка реагирования - это определение необходимых действий для предупреждения рисков и реакции на угрозы для событий риска, требующих реагирования. Реагирование на угрожающие события может заключаться в следующем:

· устранение конкретной угрозы через устранение ее потенциальной причины;

· уменьшение ожидаемого размера потерь в результате наступления события риска;

· принятие последствий рискового события.

В одних случаях легче устранить угрозу, в других разумнее допустить наступление нежелательного события, пытаясь снизить ущерб, заранее подготовившись к этому. Функция включает в себя определение типовых мероприятий (служебное расследование, ревизия, инвентаризация, проверка, экспертиза, контрольные процедуры и т.д.), определение их стоимости, предполагаемого эффекта, сроков выполнения, ответственных лиц.

Сбор данных о фактически понесенных потерях, вызванных влиянием операционного риска. Эта функция необходима для последующего анализа и прогноза наступления рисковых событий, а также для отчетов и статистики.

Для налаживания процесса сбора данных требуются значительные усилия, которые связаны как с проработкой методологических аспектов идентификации потерь (необходимо вручную «очищать» данные, извлекаемые из различных систем и баз данных, необходимо уметь классифицировать потери, необходимо проводить обучение персонала на местах), так и с внедрением информационной системы для обработки данных. На первый взгляд, процесс сбора данных кажется достаточно тривиальным, чтобы затрачивать какие либо средства на разработку или внедрение информационной системы. Может показаться, что электронные таблицы Microsoft Excel есть необходимый и достаточный инструмент, а обмен данными может быть организован при помощи электронной почты. С одной стороны, это действительно так: для анализа данных трудно представить себе более гибкий инструмент, чем электронные таблицы. С другой стороны, отсутствие гарантий целостности и безопасности данных, невозможность наладить мало-мальски эффективный контроль и невозможность включения в контур управления риском линейных и функциональных менеджеров (чьей обязанностью, по сути, и должно являться ежедневное управление операционными рисками) и ошибки, возникающие при импорте данных из АБС в электронные таблицы вручную, привносящие дополнительный фактор операционного риска - всё это способно одномоментно перечеркнуть все усилия риск-менеджмента. Ни одна организация не может позволить себе роскошь собирать просто «какие-то» данные «просто так». Необходима уверенность в их полноте, чистоте и актуальности.

Создание базы данных рисковых событий. Вся собранная информация о рисковых событиях и последствиях их наступления должна быть классифицирована, систематизирована и отправлена на хранение в справочники базы данных. Классификация и систематизация рисков инвестиционных проектов рассмотрена выше, в пункте Идентификация рисков. База данных рисковых событий содержит информацию о рисках, свойственных инвестиционным проектам.

Контроль исполнения мероприятий. После этапа определения действий, направленных на выявление и устранение причин и последствий рисковых событий, необходимо, чтобы система контролировала их исполнение в заданные сроки посредством напоминаний, уведомлений. После исполнения мероприятий необходимо поставить отметку об исполнении и представить отчет об исполнении.

Аналитика. В отличие от существующих автоматизированных систем управления рисками, описанных в разделе настоящей курсовой работы, разрабатываемая АСУР должна содержать базу знаний, созданную на основании интеллектуального анализа данных, накопленных в результате работы системы. База знаний содержит сведения о закономерностях в ПО, позволяющие выводить новые факты из имеющихся в БД; метаинформацию; сведения о структуре предметной области; сведения, обеспечивающие понимание запроса и синтез ответа.

Подготовка опросных листов для прогнозирования рисков для экспертов. Метод экспертных оценок базируется на опыте экспертов в вопросах управления инвестиционными проектами и является одним из самых эффективных методов управления рисками. Система должна позволять каждому эксперту строить шаблон опросного листа в соответствии с его пожеланиями и предпочтениями.

На основании перечисленных функций разработана функциональная диаграмма АСУР. Она полностью представлена в приложении А.

Предпочтительной моделью жизненного цикла для разрабатываемой АСУР является поэтапная модель с промежуточным контролем. Она интерпретируется следующим образом: разработка АС ведется итерациями с циклами обратной связи между этапами. Межэтапные корректировки позволяют учитывать реально существующее взаимовлияние результатов разработки на различных этапах; время жизни каждого из этапов растягивается на весь период разработки.

Использование международных стандартов жизненного цикла автоматизированных систем позволяет значительно сэкономить усилия, время и материальные ресурсы. И в этом главное достоинство использования таких моделей жизненного цикла, апробированных многократно и повсеместно.

Общие требования к системе автоматизированного управления рисками:

Распределенность.

АСУР может использоваться в территориально-распределенных организациях, поэтому архитектура системы должна поддерживать взаимодействие распределенных площадок. Причем распределенные площадки могут объединяться самыми разнообразными по скорости и качеству каналами связи. Также архитектура системы должна поддерживать взаимодействие с удаленными пользователями.

Модульность.

Созданием системы, построенной по принципу модульности, достигается легкая адаптация системы к изменению требований к ней, к вводимым новым функциям.

Окупаемость.

Означает затрату меньших средств, на получение эффективной, надёжной, производительной системы, возможностью быстрого решения поставленных задач.

Надежность.

Достигается использованием надёжных программных и технических средств, использования современных технологий. Приобретаемые средства должны иметь сертификаты и (или) лицензии.

Безопасность.

Означает обеспечение сохранности информации, регламентация работы с системой, использование специального оборудования и шифров.

Дружественность

Заключается в том, что система должна быть простой, удобной для освоения и использования (меню, подсказки, система исправления ошибок и др.).

Так как важнейшими параметрами для проектируемой АСУ являются быстродействие, надежность, распределенность и безопасность, необходима архитектура, которая обеспечивает выполнение всех этих требований. Такой архитектурой является архитектура «клиент-сервер». Она позволяет оптимально распределить работу между клиентскими и серверной частями системы: приложение, работающее на рабочей станции, не читает записи базы данных «напрямую», а посылает запросы на сервер, где они принимаются и последовательно отрабатываются специальными программами. В результате на рабочую станцию поступают только обработанные данные, что радикально сокращает информационные потоки в ЛВС.

Для разработки АСУ выбрана архитектура «клиент-сервер» - современная архитектура построения информационных систем, обеспечивающая эффективность их функционирования. Достоинством организации информационной системы по архитектуре «клиент-сервер» является возможность централизованного хранения, обслуживания и коллективного доступа к общей корпоративной информации, а также обеспечение высокой производительности и надёжности системы.