Согласно терминологии, установленной в Стандарте ISO/IEC Guide 73 RiskManagement, под риском понимается комбинация вероятности события и его последствий. При выявлении событий, несущих в себе риск, руководством компании должны быть предприняты меры в рамках организованной системы риск-менеджмента. В общем виде эта система выглядит следующим образом (рис.1):
Рисунок 1. Риск-менеджмент предприятия, установленный ISO/IEC Guide 73 RiskManagement [1]
Указанная выше схема процесса риск-менеджмента (см. рис. 1) носит обобщенный характер и может быть применена любым предприятием вне зависимости от его масштаба и сферы финансово-хозяйственной деятельности. Однако сам выбор инструментария на каждом из этапов указанного процесса будет зависеть от специфики деятельности предприятия и в первую очередь - от его размера, поскольку те инструменты, которые могут быть применены на среднем или крупном предприятии, не всегда будут использованы в небольшой компании.
В настоящей статье мы рассмотрим методики, которые могут быть применены предприятиями малого бизнеса на этапе осуществления мероприятий поидентифицированными рисками. Однако прежде всего нам следует рассмотреть характерные черты бизнес-модели таких компаний, поскольку именно они в конечном итоге будут определять выбор инструментария по реагированию на риски.
Критерии отнесения экономических субъектов к числу организаций малого бизнеса были закреплены в Федеральном законе № 209-ФЗ от 24.07.2007 г. «О развитии малого и среднего предпринимательства в Российской Федерации». Согласно положениям Закона субъекты малого предпринимательства должны отвечать следующим требованиям [5]:
При анализе критериев отнесения организаций к числу предприятий малого бизнеса и особенностей осуществления ими своей финансово-хозяйственной деятельности нами были выделены следующие отличительные черты бизнес-модели таких компаний (табл. 1).
Таблица 1
Особенности бизнес-модели предприятий малого бизнеса
|
№ п/п |
Характеристика особенностей |
|
1. |
Предприятия конкурируют путем выявления инновационных и экономически эффективных механизмов, как правило, в рамках одной рыночной ниши в силу ограниченности ресурсов |
|
2. |
Руководство зачастую отрицает необходимость внедрения системы риск-менеджмента. Это можно объяснить тем, что несобственники и топ-менеджеры не понимают природу экономического эффекта от этого, на первый план при этом выступают очевидные расходы, которые придется понести компании в этом случае (например, в виде организации дополнительного рабочего места и затрат на выплату заработной платы специалисту в соответствующей области) |
|
3. |
Малые предприятия стремятся к достижению конкурентного преимущества путем снижения накладных расходов за счет применения меньшего количества рабочего персонала, снижения количества рабочих часов для них, применения «серых» и «черных» схем оплаты труда, что формирует узкую линейку производимой продукции, небольшую сложность бизнес-процессов, локализацию месторасположения потенциального рынка компании |
|
4. |
Руководящие должности в малых предприятиях могут занимать лица, владеющие недостаточными знаниями и практическими навыками в области управления бизнесом |
Выработка комплекса мер по реагированию на риски, присущих осуществлению хозяйственной деятельности, имеет особую важность для предприятий малого бизнеса исходя из того, что уровень риска организаций такого масштаба изначально выше, чем у более крупных компаний. Это происходит из-за того, что зачастую небольшим предприятиям сопутствуют неустойчивое положение на рынке, низкая степень квалификации и отсутствие достаточного опыта у руководства, ограниченность всех видов ресурсов и ряд других негативных факторов. Некоторые из них являются особенностями бизнес-модели таких компаний (см. табл. 1). При этом руководители организаций такого масштаба могут сами не осознавать существующих рисков и более того - отрицать необходимость разработки комплекса мер по реагированию на них (см. п. 2, табл. 1).
Однако с 1 января 2013 г. в силу вступил новый Федеральный закон «О бухгалтерском учете» № 402-ФЗ от 26.12.2011 г., которым установлена всеобщая обязанность для предприятий по организации внутреннего контроля. В раскрытие положений Закона Минфином РФ была разработана Информация № ПЗ-11/2013, в которой были описаны принципы организации системы внутреннего контроля и ее основные элементы. Согласно положениям Информации Минфина одним из элементов системы внутреннего контроля является оценка рисков. Согласно п. 7 раздела 2 указанного нормативного акта оценка риска представляет собой процесс выявления и анализа рисков [3]. При этом Информация Минфина не содержит каких-либо сведений о том, как предприятия должны реагировать на выявленные риски. Кроме того, в ней не содержится особенностей организации системы внутреннего контроля в зависимости от масштаба и сферы хозяйственной деятельности организации. Исходя из этого Информация Минфина № ПЗ-11/2013 не может быть использована предприятиями малого бизнеса при разработке методов реагирования на риски.
В 2012 г. на территории Российской Федерации в действие был введен один из международных стандартов риск-менеджмента - ISO 31000:2009 «Риск-Менеджмент - Принципы и руководства». Он был рекомендован к применению для широкого круга заинтересованных лиц. Кроме него, широкое распространение в России среди коммерческих организаций получил комплекс стандартов COSO, разработанный комитетом спонсорских организаций комиссии Тредуэя. В каждом из указанных стандартов был представлен свой перечень методов реагирования на риск, которые могли бы быть использованы экономическими субъектами вне зависимости от их масштаба и сферы финансово-хозяйственной деятельности. Исходя из этого далее в настоящей статье мы рассмотрим методы реагирования на риск более подробно. Однако, поскольку COSO получил более широкое распространение, чем ISO 31000:2009, прежде всего нами будут рассмотрены методы реагирования, установленные именно им.
Согласно положениям COSO в процессе выбора приемлемого для предприятия метода реагирования руководство компании должно учитывать [4, стр. 71-83] «воздействие этой реакции на вероятность и степень влияния рисков, соотношение затрат и преимуществ и выбирает вариант реагирования, обеспечивающий остаточный риск, не выходящий за пределы допустимого уровня риска». COSO выделяются следующие способы реагирования на риск [4, стр. 71-83].
В отличие от COSO в международном стандарте ISO 31000:2009 не применяется термин «реагирование на риск». Вместо него используется понятие «обработка риска». Так, согласно определению 2.25 стандарта обработка риска представляет собой процесс модификации риска [2]. В соответствии с положениями примечания 1 к определению 2.25 обработка риска может включать:
1) обходной путь риска посредством решения не начинать или не продолжать деятельность, которая провоцирует появление риска;
2) сохранение или увеличение риска с целью исследовать обстоятельство;
3) удаление источника риска (определение 2.18);
4) изменение вероятности (определение 2.21);
5) изменение последствий (определение 2.20);
6) разделение риска с другой стороной или сторонами (включая контракты и финансирование риска);
7) сохранение риска при наличии полной информации.
Рассмотрим методы обработки риска, установленные ISO 31000:2009 [2].
Ниже в таблице 2 нами были обобщены результаты анализа методов реагирования на риск, установленные COSO и ISO 31000:2009.
Итак, роль выбора комплекса мер реагирования на идентифицированные риски для предприятий малого бизнеса очень велика, ведь компании такого масштаба зачастую гораздо сильнее подвержены им, чем более крупные организации. Это происходит из-за воздействия ряда негативных факторов, сопутствующих их финансово-хозяйственной деятельности. Все методы реагирования на риск, применяемые экономическими субъектами на сегодняшний день, официально были закреплены в ряде международных стандартов. Среди прочих наиболее применяемым на территории России стал комплекс стандартов COSO. Именно поэтому нами были рассмотрены методы реагирования на выявленные риски предприятия, описанные в нем. Однако в 2012 г. на территории Российской Федерации в действие был введен также стандарт ISO 31000:2009 «Риск-Менеджмент - Принципы и руководства». Исходя из этого нами также были рассмотрены и проанализированы методы по реагированию на риски, описанные в нем в сравнении с методами, указанными в COSO. Особо стоит отметить, что в ISO 31000:2009 понятие «методы реагирования на риск» не применяется, а вместо него используется термин «методы обработки риска». В ходе проведения анализа нами было установлено, что из четырех методов, описанных в COSO, предприятиями малого бизнеса могут применяться только три: сокращение риска, перераспределение риска и принятие риска. В стандарте ISO 31000:2009 в отличие от COSO методов обработки риска выделяется гораздо больше, однако некоторые из них близки по своей сути и аналогичны содержанию методов реагирования, описанных в COSO. Среди методов, описанных в стандарте, малыми предприятиями могут быть применены только пять, а именно - изменение вероятности, изменение последствий действия риска, разделение риска с другой стороной, сохранение или увеличение риска с целью исследовать обстоятельство, сохранение риска при наличии полной информации.
Таблица 2
Анализ методов воздействия на риск, установленных COSO и ISO 31000:2009
|
№ п/п |
Метод реагирования на риск, установленный COSO |
Метод обработки риска, установленный ISO 31000:2009 |
Возможности применения метода предприятиями малого бизнеса |
Ограничения для применения метода предприятиями малого бизнеса |
|
1. |
Уклонение от риска Закрытие производства определенного вида готовой продукции, отказ от выхода на новые рынки, принятие решения о продаже подразделения, переквалификация производства и др. |
1. Обходной путь риска посредством решения не начинать или не продолжать деятельность, которая провоцирует появление риска. 2. Удаление источника риска. 3. Изменение вероятности. 4. Изменение последствий |
У данного метода отсутствуют возможности для применения предприятиями малого бизнеса |
1. Отказ от рискованного вида деятельности ведет к потере всех возможных выгод, связанных с ним. 2. Рискованный вид деятельности, является основным или единственным |
|
2. |
Сокращение риска Диверсификация, введение лимитов, формирование резервов, уменьшение времени нахождения в опасных зонах и др. |
1. Изменение вероятности. 2. Изменение последствий |
1. Установление лимитов будет способствовать экономии ресурсов компании, а также снижению уровня риска. 2. Образование резервов не должно вызвать сложностей по применению, поскольку технология их создания была подробно описана и закреплена на законодательном уровне. 3. Использование сокращения времени нахождения в опасных зонах зависит от специфики деятельности организации |
1. Применение диверсификации потребует организации новых рабочих мест, а также затрат в виде выплаты зарплаты, при этом объем ресурсов предприятия ограничен, а имеющиеся ресурсы экономятся. Кроме того, руководство может не иметь достаточного багажа знаний и практических навыков в области управления бизнесом для осуществления диверсификации видов деятельности |
|
3. |
Перераспределение риска Хеджирование, страхование и передача определенного вида деятельности сторонней организации и др. |
1. Разделение риска с другой стороной или сторонами (включая контракты и финансирование риска). 2. Изменение вероятности. 3. Изменение последствий |
1. Хеджирование будет применяться только компаниями, сталкивающимися с валютным риском. 2. Страхование может снизить риски предприятия, но применять его следует применять в случаях, когда вероятность наступления события имеет крайне низкую величину, а возможные негативные последствия чреваты колоссальными для предприятия убытками |
1. Передача определенного вида деятельности другой компании может означать дополнительные расходы финансовых ресурсов компании |
|
4. |
Принятие риска: «Самострахование», непосредственное принятие риска, удержание риска (одновременное самострахование и принятие риска) и др. |
1. Сохранение или увеличение риска с целью исследовать обстоятельство. 2. Сохранение риска при наличии полной информации. 3. Изменение вероятности. 4. Изменение последствий |
1. Сумма образуемого резерва, как правило, равняется сумме, необходимой для полного покрытия возможного ущерба, уровень риска, принятый организации, не превышает пределы допустимого уровня риска |
1. Применение указанного метода предприятиями малого бизнеса носит ограниченный характер в силу отсутствия достаточного объема ресурсов для создания резерва |
Рецензенты:
Горшенин В.В., д.э.н., профессор, профессор кафедры международного менеджмента ФГБОУ ВПО Южно-Уральского государственного университета (НИУ), г. Челябинск;
Довбий И.П., д.э.н., доцент, заведующий кафедрой предпринимательства и менеджмента ФГБОУ ВПО Южно-Уральского государственного университета (НИУ), г. Челябинск.