Моделирование инфраструктуры риск-менеджмента на основе процессного подхода (на примере предприятий химической промышленности)

УДК 338.242.2

1 2 А.А. Шарова , А.Ф. Плеханова

МОДЕЛИРОВАНИЕ ИНФРАСТРУКТУРЫ РИСК-МЕНЕДЖМЕНТА НА ОСНОВЕ ПРОЦЕССНОГО ПОДХОДА

ОАО «УралСиб»1,

Нижегородский государственный технический университет им. Р.Е. Алексеева

Эксперты в области управления рисками признали организационный аспект наиболее уязвимым и проблематичным для современных предприятий. При разработке и внедрении в деятельность предприятия риск-менеджмента значимым этапом является моделирование нового функционального направления, результатом которого становятся важнейшие параметры инфраструктуры: процессы риск-менеджмента, система сбалансированных показателей риск-менеджмента, информационные потоки риск-менеджмента и его ролевые модели.

Ключевые слова: риск-менеджмент, процесс риск-менеджмента, система сбалансированных показателей риск-менеджмента, информационные потоки риск-менеджмента, ролевая модель риск-менеджмента.

Риск-менеджмент, в настоящее время - это динамично развивающееся научное направление, изучающее основные его функции и разрабатывающее методологию управления различного рода рисками, тогда как основной проблемой практикующей части риск-менеджеров является организационная составляющая [1, 3]. Сам термин «риск-менеджмент» означает систему мероприятий, направленную на предупреждение рисковых событий или минимизацию последствий их наступления. Действительно, каждое предприятие вынуждено принимать на себя различного рода риски для достижения поставленных целей, тогда как риск-менеджмент должен оптимизировать набор этих рисков. В развитых странах риск-менеджмент уже довольно давно признан действенным инструментом современного управления. Вместе с тем, развитие риск-менеджмента, в отличие от российского, происходило в условиях информационной насыщенности, при наличии формализованных процедур и отработанной методологии, с применением современных разработок информационного программного обеспечения.

Масштаб и численность рисков постоянно возрастают, независимо от сектора экономики и масштабов бизнеса, увеличивая, тем самым, значимость риск-менеджмента. Например, к основным проблемам российской химической промышленности следует отнести высокую степень износа основных фондов, низкую эффективность управления, инфраструктурные и ресурсно-сырьевые ограничения, низкую инновационная активность, недостаток оборотных средств, высокую стоимость энергоносителей и др. Структурные трансформации мировых рынков, ужесточение конкуренции и кризисные явления в экономике также убеждают собственников и менеджмент предприятий в необходимости управления рисками.

В России практика управления рисками получила распространение лишь на крупнейших предприятиях химической промышленности (например, «Сибур», «ЕвроХим»). Кризисные явления в экономике в определенном смысле играют позитивную роль в осознании топ-менеджментом компаний того, что конкурентоспособная промышленность не может развиваться успешно без комплексного управления рисками. Иными словами, каждое химическое предприятие, претендующее на устойчивое развитие и присутствие на мировых рынках, должно обязательно применять в своей деятельности системное управление рисками.

Международная и отечественная практика управления демонстрирует очевидные преимущества системного подхода при решении организационных задач. Именно системный подход лежит в основе действующих международных стандартов в области риск-

© Шарова А.А., Плеханова А.Ф., 2012.

менеджмента (ISO 31000; AS/NZS 4360:2004). Представленная на рис. 1 схема отражает важнейшие элементы системного видения риск-менеджмента на предприятии.

Стратегия предприятия

Ресурсы

Инфраструктура

* Отдел РМ

* Финансирование

* 1Т-обеспечение и сопр овождение процессов КСУР

* Документационное обеспечение процессов КСУР

* Отдельная подсистема в информационной системе предпряитил

Процесс рис к-м ен еджм ента

* Политика РМ

* Положения и стандарты РМ

* Методология прямого РМ

* Система отчетности по рискам

* Система внутреннего мониторинга

* Система агрегированных даннвЕ; по рискам

Требования регуляторов по риск-менеджменту и внутреннему контролю деятельности

Рис. 1. Схема риск-менеджмента на предприятии

Согласно предложенной схеме, процесс риск-менеджмента изначально базируется на требованиях регуляторов относительно показателей деятельности компании. Например, учитываются требования по безопасности для опасного химического производства, а также предельно допустимых выбросов отходов промышленности в окружающую среду. Также необходимо определить и обозначить важнейшие ресурсы для обеспечения нормального функционирования разрабатываемой системы риск-менеджмента: риск-менеджеры с необходимыми профессиональными характеристиками, достаточное финансирование проекта, обеспечение процесса управления рисками качественным документооборотом, информационной поддержкой и соответствующим программным обеспечением.

Под инфраструктурой риск-менеджмента следует понимать основные организационно-методологические элементы процесса, носящие вспомогательный характер, совокупность которых обеспечивает нормальное функционирование системы управления рисками в целом. Например, основным документом, отражающим отношение топ-менеджмента компании к рискам управляемого бизнеса, является политика управления рисками. Политика управления рисками предприятия должна четко регламентировать основные виды рисков, их классификацию, общие подходы и принципы к управлению ими. В свою очередь, основная цель управления рисками - это обеспечение достижения стратегических целей, благодаря чему происходит успешная интеграция риск-менеджмента в деятельность всего предприятия.

Одним из важнейших этапов построения риск-менеджмента на предприятии является разработка процедур управления рисками, описания сопровождающих информационных потоков и распределения ответственности и полномочий между участниками процесса. На взгляд авторов статьи, наиболее наглядным и эффективным способом решения этих задач является моделирование в рамках процессного подхода - современной управленческой тех-

нологии выполнения управленческих функций, преимущества которого представляются в следующем:

1) процессная структура управления рисками ориентирована на выполнение функций посредством конкретных бизнес-процессов, когда результат труда будет виден каждому участнику;

2) позволяет выявить и распределить необходимые ресурсы для обеспечения процессов;

3) подобная структура управления рисками получается более прозрачной, адекватной, понятной и менее забюрократизированной.

Современный инструментарий процессного подхода - это совокупность методов, которые позволят с помощью информационных технологий произвести моделирование структур и процессов риск-менеджмента. Предложенная В.В. Трофимовым бизнес-модель предприятия в общем виде выглядит следующим образом [2] (рис. 2).

Рис. 2. Обобщенная бизнес-модель предприятия

Обобщенная бизнес-модель предприятия представляет собой совокупность стратегической модели, организационно-функциональной модели, функционально-технологической модели, а также ролевой модели процессов. Бизнес-модель - это модель организации деятельности. Бизнес-модель, как любая модель, является некоторым упрощенным представлением реального объекта. Основными сторонами бизнес-систем, отображаемыми в моделях, являются:

• цели разрабатываемой системы;

• структурная организация;

• функции системы и ее составных частей;

• процессы, которые протекают в системе;

• распределение по процессам ресурсов;

• распределение ответственности за ресурсы и процессы.

Следует отметить, что на этапе построения риск-менеджмента модель целеполагания (рис. 2) будет носить временный характер (стратегическая модель внедрения риск-менеджмента) до апробации результатов на практике, таким образом, ее демонстрация выходит за рамки данной статьи.

Функционально-технологическая модель служит для представления функций риск-менеджмента в виде процессов, то есть выстроенных во временной ряд последовательных операций, преобразования входных информационных ресурсов в приемлемый уровень риска,

в соответствии с разработанной регламентирующей документацией, с использованием специализированных программных средств. Подобная модель разлагает необходимые функции по процессам - последовательностям операций, которые, в свою очередь, объединены, в нашем случае, по циклам принятия различных управленческих решений.

Процессы риск-менеджмента - это упорядоченная в пространстве и времени совокупность взаимосвязанных работ, которые направлены на обеспечение приемлемого уровня рисков для предприятия, с точным определением входов и выходов, необходимых ресурсов и средств управления (рис. 3 и рис. 4).

Рис. 3. Общий процесс риск-менеджмента

Рис. 4. Детализированный процесс риск-менеджмента

Подробнее рассмотрим пример прямого управления рисков (циклическая оперативная деятельность по управлению рисками). Авторы выделяют его следующие основные функции - это:

• идентификация рисков;

• оценка рисков;

• осуществление мероприятий по минимизации рисков;

• мониторинг рисков.

Далее необходимо построить последовательность действий и принятия решений, представляя каждую из этих функций в виде процессов (рис. 5).

Рис. 5. Представление основных функций прямого управления рисками в виде последовательности процессов

Таким образом, модель детализации операций прямого риск-менеджмента позволит изначально создать оптимальную последовательность взаимосвязанных операций, обеспечит грамотный документооборот и координацию риск-менеджмента в целом.

Организационно-функциональная модель риск-менеджмента - закрепление основных и поддерживающих функций за структурными подразделениями предприятия. На практике данная модель представлена положением об отделе риск-менеджмента. Документ описывает основные задачи, функции, порядок взаимодействия отдела с остальными подразделениями. Наибольший интерес представляет собой задача - описать взаимодействие отдела риск-

менеджмента с другими подразделениями. Построим модель информационных потоков, которые формируются в процессе риск-менеджмента (табл. 1). За пример взята стандартная организационная структура промышленного химического предприятия.

Таблица 1

Модель информационных потоков риск-менеджмента

Отправитель информации Пример входящей информации Выходящая информация Получатель информации

1 2 3 4 5

Отдел маркетинга Данные о рыночной позиции и преимуществах товара; главных конкурентах Оценка риска потери конкурентоспособности Комитет предприятия по рискам

Коммерческое управление, юридический отдел Данные о претензиях со стороны партнеров, информация о поставщиках и покупателях Оценка риска неисполнения контрактных обязательств Комитет коммерческого управления, Комитет предприятия по рискам*

Финансовое управление Результаты прогнозирования макроэкономических параметров за предыдущие периоды (план/факт) Оценка риска макроэкономического риска Комитет финансового управления, Комитет предприятия по рискам*

Финансовое управление Баланс предприятия, качественная характеристика составляющих статей Оценка риска структуры баланса Комитет финансового управления, Комитет предприятия по рискам*

Финансовое управление, Коммерческое управление Реестр форс-мажорных ситуаций, динамика прогнозирования оттока пассивов (план/факт) % Оценка риска потери ликвидности Комитет финансового управления, Комитет коммерческого управления, Комитет предприятия по рискам*

Финансовое управление Данные по рыночным позициям, данные для определения валютной позициии ч ш Я Оценка рыночного риска Комитет финансового управления, Комитет предприятия по рискам*

Отдел управления персоналом, Отдел безопасности труда Реестр нарушений персонала, данные тестирования и аттестаций 1 и о 8 а « ш Оценка риска действий персонала Комитет управления персоналом, Комитет предприятия по рискам*

Отдел безопасности труда, цеха (основные и вспомогательные), Производственное управление, Отдел технической подготовки производства Данные сбоев, брака, результаты расследования причин о Оценка риска производственных процессов Комитет производственного управления, Комитет предприятия по рискам*

Отдел информационных систем, Отдел безопасности труда, Отдел технической подготовки производства Данные сбоев, брака, результаты расследования причин Оценка риска информационных технологий и оборудования Комитет предприятия по рискам

Отдел технической подготовки производства Данные сбоев, брака, результаты расследования причин Оценка риска материально-технической базы Комитет предприятия по рискам

Коммерческое управление Стратегия предприятия, результаты ее выполнения Оценка стратегического риска Комитет коммерческого управления, Комитет предприятия по рискам*

Окончание табл. 1

1 2 3 4 5

Данные об узнаваемости

Отдел маркетинга, отдел управления персоналом бренда, результаты анкетирования персонала, партнеров Оценка репутационного Комитет предприя-

на предмет отношения к деятельности и соц.ответственности риска тия по рискам

Юридический от-

дел, Финансовый Реестр правонарушений, ито- Оценка нормативно- Комитет предприя-

отдел, Производ- ги расследований правового риска тия по рискам

ственный отдел

Отдел безопасности Реестр событий чрезвычайного характера (вызванные внеш- Оценка риска внешних угроз (природного, по- Комитет предприя-

труда ними угрозами), положения о действиях персонала в ЧС литического и криминального характера) тия по рискам

Финансовое управление, Коммерче- Данные о результатах инвестиционной и инновационной Оценка риска снижения стоимости бизнеса Комитет предприятия по рискам

ское управление деятельности

Примечание: *в зависимости от масштабов возможных рисков

Действительно, любой функционал предприятия обязательно регламентируется документами: различного рода положениями, инструкциями, описаниями технологических процессов и др. Модель информационных потоков риск-менеджмента формирует состав и вид информации для обработки и принятии управленческих решений, закрепляет за подразделениями дополнительные функции хранения и агрегирования информации, касающейся рисков, на своем участке.

Ролевые модели управления рисками - это этапы, процессы или функции с закреплением уровня ответственности или конкретных исполнителей за них. В табл. 2 наглядно приведен пример распределения ролей в процессе функционирования системы риск-менеджмента на предприятии между участниками.

Таблица2

Пример распределения ролей при осуществлении риск-менеджмента

Разработка стратегии Методология и регламенты Планирование Организация Принятие решений Исполнение Контроль, мониторинг

Директор + + +

Отдел риск-менеджмента + + + + + + +

Производственное управление + + +

Гл.инженер + + +

Финансовое управление + + +

Коммерческое управление + + +

Управление персоналом + + +

Юридический отдел + + +

Таким образом, в статье представлено мнение о том, что при построении риск-менеджмента требуется обязательный этап моделирования инфраструктуры. Процессный подход является современным методом для разработки и внедрения в деятельность предприятий управленческих систем. В России управление рисками как специфический вид деятельности призван способствовать решению наиболее важных задач:

• во-первых, то, что работа специалистов по управлению рисками позволит выработать мотивацию к более взвешенному и грамотному отношению к рискам со стороны генерирующих риски функциональных направлений и отделов;

• риск-менеджмент должен стать своего рода философией организации, элементом ее корпоративной культуры, доступной для каждого сотрудника;

• использование потенциала разрабатываемой системы управления рисками способно решить основную общероссийскую проблему - обеспечить прозрачность компаний в целом.

Библиографический список

1. Report on the Accenture 2011Global Risk Management Studyl [Электронный ресурс]. Режим доступа: www.accenture.com/GlobalRiskManagementDiagnostic 2011.

2. Казаков, М.К. Управление проектами как инструмент реализации стратегии развития компании ОАО "СевЗап НТЦ" [Электронный ресурс]:

http://www.pmsoft.ru/knowledgebase/articles/detaü.php?ID=1539&print=Y.

3. Управление рисками: состояние и развитие корпоративного риск менеджмента в России 2011 (Марш Риск Консалтинг по России и СНГ) [Электронный ресурс]. - М.: MARSH, 2008.

Дата поступления в редакцию 06.04.2012

1 2 A.A. Sharova , A.F. Plekhanova

MODELING INFRASTRUCTURE OF RISK-MANAGEMENT BASED ON THE PROCESS APPROACH

Joint-stock company "Uralsib"1, Nishny Novgorod State Technical University n.a. R.Y. Alekseev 2

Purpose: Practice shows that the organizational and methodological problems of risk management are now key in the construction of risk management systems in enterprises, the author proposes to solve them using pre-developed infrastructure, the organizational model of the functional.

Design/methodology/approach: The most widely used approach is process-based approach, which is up-to-date and appropriate for organizational modeling.

Findings: A system of models for risk-management infrastructure is designed as a result of research.

Research limitations/implications: The application of the proposed method helps avoid various organizational

problems and treats.

Originality/value: In addition, the result of research helps personnel to understand the perception of risk-management model and avoid large-scale resistance to organizational changes.

Key words: risk-management, process approach, modeling of risk-management, business model, business process.