Шаг 7. Оценивается напряженность каждого риска в каждом подразделении по каждой экспозиции. Сделать это можно экспертной оценкой, мозговым штурмом и иногда прямым расчетом вероятности реализации конкретной экспозиции. Аргументы и расчеты также присоединяются на гиперссылку.
Шаг 8. Подсчет итогов по рискам, вошедшим в карту рисков и оцененным в ее рамках. Подведение итогов по видам рисков позволяет построить общий рисковый профиль организации и усредненную напряженность рисков. Этот спектр полезен для оценки ситуации в целом. Сводка по видам рисков должна быть просуммирована, потому что многие инструменты защиты рисков предназначены для конкретных рисков и могут применяться как специфичная группа. Сведение рисков и инструментов управления ими в группы позволяет получать экономию. На этом построены многие идеи интегрированного управления рисками. Вопрос о том, как подсчитать усредненные показатели напряженности рисков по организации целом, - это непростой вопрос, который можно заменить экспертной оценкой. Дело в том, что вероятности и другие числовые значения, которые известны для каждого риска и в каждом подразделении, не дают полного основания для расчета рисков для их совокупности.
В результате выполнения этого шага риск-менеджер располагает картой рисков своей фирмы. Теперь, опираясь на карту нужно суммировать экспозиции фирмы по видам рисков, необходимо для того, чтобы выработать решения, специфичные по каждому виду рисков. После этого потребуется рассчитать необходимое финансовое покрытие по каждому виду риска каждого доступного источника финансирования, а также изучить возможности интегрированного покрытия рисков и сбалансировать необходимости воздействия на рисковую позицию с возможностями и уровнями защиты. При консолидации рисков по видам нужно заполнить среднюю часть модели и получить, таким образом, рисковые профили организации в целом и каждого из ее модулей. Для этого нужно осуществить следующие шаги.
Шаг 9. Разрабатывается план мероприятий по управлению для каждого вида рисков по каждому модулю. В эти планы следует включать мероприятия по принципу необходимой достаточности, помня о том, что, с одной стороны, ресурсы фирмы ограничены, а с другой - требуется обеспечить достаточно надежное управление рисками фирмы. При недостатке ресурсов именно эту часть программы придется корректировать в первую очередь, исключая второстепенные мероприятия. Файлы с этими иногда довольно объемистыми материалами подключаются к модели на гиперссылки.
Шаг 10. Разрабатываются бюджеты, потребные для осуществления каждого из планов мероприятий. Полные файлы бюджетов в единой форме электронных таблиц подключаются к модели на гиперссылки.
Шаг 11. Формируется сводный потребный бюджет путем суммирования потребных бюджетов отдельных мероприятий. Поскольку при составлении отдельных бюджетов используется один электронный формат, это суммирование не представляет никакой сложности.
Шаг 12. Составляется сводный план мероприятий по управлению рисками. Это также несложно. При этом следует учесть возможность объединения однотипных мероприятий для разных подразделений в единые мероприятия и компании для всей фирмы. После этого этапа будут иметься все данные для проектирования схемы финансирования сводного плана мероприятий.
Шаг 13. Оцениваются возможности финансирования каждого риска в каждом подразделении из каждого источника фондов. Источники финансирования известны: они такие же, как у любого другого делового проекта. Риски могут финансироваться из собственных, дополнительно инвестируемых средств владельцев фирмы, из заемных источников, с продажи финансовых инструментов, из акционерного капитала, из нераспределенной прибыли и из потенциальной расчетной экономии, которую принесет эффективный риск-менеджмент как центр прибыли.
Шаг 14. Суммируются возможности финансирования и сравнивают их с результатами шага 10. Если потребное финансирование значительно превосходит доступное, то следует кардинально пересмотреть подход к управлению рисками, принятый в настоящий момент. Возможно, что наши желания (цели фирмы на данный период) сильно расходятся с нашими возможностями. Тогда следует пересмотреть цели. Ибо как бы эти цели не были хороши, слишком большие расходы на необходимый для их реализации риск-менеджмент могут быть симптомом нереалистичности или недостаточной консервативности yпpaвленческой стратегии. Если же потребные фонды окажутся существенно ниже интуитивно ожидаемых, то следует проанализировать ситуацию: либо мы наивны в оценке рисков; либо мы чересчур консервативны в своих планах; либо у нас есть шанс опережающе снизить риски по сравнению с дополнительными расходами на управление рисками.
Шаг 15. Анализируются возможности групповой (унифицированной и совместной для групп модулей), зонтичной (совместной для группы рисков одного модуля) и интегральной (всеобщей для совокупности всех модулей и всех рисков) системы защиты от рассмотренных рисков на рассмотренный период. Это творческий этап, который вновь возвращает риск-менеджера к анализу взаимосвязанности рисков между собой, к paнжированию рисков, к нелинейной зависимости результата вложений в разные риски, разные модули и на разных этапах жизни фирмы, ее модулей, рыночных ниш и продукции.
Шаг 16. Перерасчитывается программа финансирования на возможности интеграции мероприятий и расходов. По результатам анализа, находок и решений, принятых по результатам шагов 14 и 15, следует переделать всю программу управление риском по той же методике начиная с шага 1. После того как очередная попытка приведет к приемлемой конфигурации программы управления рисками, можно перейти к следующим шагам.
Шаг 17. Подготавливаются декларации, контракты, кредитные соглашения, графики, приказы и другие организационно-распорядительные, рекламные, агитационные, наглядные, инструктивные документы и прочие материалы, которые должны обеспечить выполнение разработанной программы управления рисками. Это организационная часть запуска принятой программы управления рисками. Работы здесь много, но она не отличается от управленческой предпусковой работы по любой другой программе, которую решило реализовать руководство фирмы.
Шаг 18. Подготавливаются осуществить программу обучения сотрудников фирмы всему, что им необходимо знать и уметь для эффективного участия в реализации программы управления рисками данного периода. Обучение сотрудников под изменяющиеся потребности фирмы - это постоянная работа, имеющая свою специфику. Обучение сотрудников под принятую программу управления рисками необходимо. Иначе многие ее мероприятия будут либо не выполнены, либо выполнены неправильно.
Шаг 19. Организуются контроль и мониторинг выполнения программы управления рисками, а также сбор информации для разработки такой программы на следующий период планирования. Это рутина управленческой функции. От нее существенно зависит успех программы. Главное здесь - правильно распределить обязанности и права в аппарате управления организацией. Для последовательного согласования такого распределения вполне подходит методика линейных карт распределения ответственности.
Итак, программа управления рисками разработана. Необходимо внедрить ее, организовав постоянный мониторинг рисков и уточнение программы, если появится потребность в этом. Однако программа работает, лишь если события будут развиваться более-менее плавно. Если же произойдут катастрофические события, потребуется управление особого типа - кризисное, ситуационное. Для такого управления требуются особые планы.
По данным Федерального агентства по чрезвычайному управлению США (Federal Emergency Management Agency, FEMA), лишь 25 % фирм, так или иначе попавших в катастрофические ситуации, имели ситуационные планы, а 60 % из них так и не смогли полностью восстановиться после кризисов. Большой опыт ситуационного управления накоплен в больших технических, экономических и социальных системах - космических комплексах, атомных подводных лодках, атомных электростанциях, в крупных банках и полицейских службах разных стран. Однако конкретика этого ценнейшего опыта остается секретной для общественности (и хочется верить - для террористов) в целях обеспечения безопасности этих объектов/
Кризисы возможны в любых фирмах, даже в тех, где прекрасное управление. Планирование кризисов - это обязательная часть стратегического управления любой фирмы. В общем виде управление кризисными ситуациями выглядит довольно просто. К примеру, в инструкции FEMA справедливо указывается, что работа по управлению кризисами состоит из четырех направлений: ослабление опасности, подготовка, действия в кризисе, восстановление после кризиса. Все становится гораздо сложнее, когда дело доходит до подробностей. Все кризисы; уникальны, но во всех кризисах есть нечто общее - именно то, что это кризис. Именно эту общность следует разработать в первую очередь, затем отрабатывается специфика каждого кризиса в отдельности и в конце концов отрабатывается общая дисциплина сотрудников на случай любого кризиса, а также тренируется согласованное поведение всех причастных людей и организаций на случаи самых главных для условий данной фирмы катастроф.
Поэтому программа управления рисками будет неполна, если не дополнить ее ситуационными планами для особо опасных событий, которые несут в себе смертельную угрозу фирме, возникают без симптоматики раннего оповещения и развиваются катастрофично.
Инициатором разработки ситуационных планов выступает служба управления риском. Первое, что должна сделать служба риск-менеджмента: обеспечить защиту людей, связанных с фирмой, - сотрудников, потребителей, местных жителей и т. д. Важнейший документ - план защиты людей в случае объявления кризисной ситуации. В нем должны быть возможно подробно описаны первостепенные меры по защите персонала фирмы и посторонних лиц от вовлечения в катастрофические события, меры по эвакуации людей из опасных зон, помощь пострадавшим во время кризиса и после него. Это наиболее важный документ всего ситуационного плана не только из-за гуманитарных соображений, но и по финансовым причинам. Дело в том, что если выяснится, что фирма должна была и могла защитить людей, что было известно об опасности и фирма чего-то не доделала, то величина судебных исков к ней возрастет в десятки раз. Помощь пострадавшим должна оказываться и после катастрофы: медицинская, психологическая, юридическая, организационная, финансовая...