Формула и что в ней важно
К ожидаемым потерям относятся убытки, которые компания в среднем понесет при обычном ходе дел за период: они рассчитываются как вероятность события, умноженная на размер потерь при его наступлении, и покрываются из текущих доходов или резервов. Непредвиденные потери это превышение над ожидаемым уровнем, под них держат капитал.
Пример. Вероятность отказа оборудования 20 процентов в год, простой обойдется в 15 млн рублей; ожидаемые потери составляют 3 млн рублей в год.
Величина не означает, что компания потеряет три миллиона. Она означает, что если бы такая ситуация повторялась много раз, средние потери составили бы столько. Практический смысл в другом, это верхняя граница разумных расходов на снижение этого риска.
Расчет на примере, риск отказа единственного поставщика
Компания рассматривает два мероприятия.
| Показатель | Как есть | Второй поставщик | Увеличенный склад |
|---|---|---|---|
| Вероятность срыва в год | 25 процентов | 8 процентов | 25 процентов |
| Потери при срыве | 20 млн | 20 млн | 6 млн |
| Ожидаемые потери в год | 5,0 млн | 1,6 млн | 1,5 млн |
| Снижение потерь | — | 3,4 млн в год | 3,5 млн в год |
| Стоимость мероприятия | — | 1,2 млн разово плюс 0,4 млн в год | 2,8 млн в год замороженных средств |
Вывод из таблицы читается сразу. Второй поставщик дает почти тот же эффект и обходится в 1,6 млн в первый год и 0,4 млн в следующие против 2,8 млн ежегодно за склад. Без перевода в деньги оба мероприятия выглядели одинаково разумными.
Правила корректного расчета
- Считать в диапазоне, а не одним числом. От и до убедительнее ложной точности
- Включать в потери не только прямой ущерб, но и упущенную выручку, штрафы, стоимость восстановления, работу людей
- Приводить к одному горизонту, обычно к году, иначе величины несопоставимы
- Отдельно показывать потери в неблагоприятном сценарии, ожидаемые потери прячут хвост
- Фиксировать допущения рядом с числом, через полгода никто их не вспомнит
Где формула обманывает
Ожидаемые потери бесполезны для редких катастрофических событий. Пожар с вероятностью 0,5 процента и ущербом в 800 млн дает ожидаемые потери 4 млн, что выглядит скромно рядом с бытовыми рисками. Но компания не переживет реализацию, и решение принимается не по среднему значению.
Поэтому рядом с ожидаемыми потерями всегда показывают величину потерь в неблагоприятном сценарии и сопоставляют ее с капиталом или ликвидностью компании. Первое число нужно для сравнения мероприятий, второе для решения о выживании.
Формула считает результат, но не объясняет, откуда взялись ее множители. Что стоит за вероятностью и ущербом в каждой строке реестра, разобрано в статье «От чего зависит уровень риска». Для рисков остановки деятельности потери считают через стоимость часа и дня простоя, формула и пример расчета на странице «Стоимость простоя».
Частые вопросы
Взять диапазон из описания качественной шкалы, например «раз в 2-5 лет» дает 20-50 процентов в год. Этого достаточно для сравнения вариантов.
Учитывать, но отдельной строкой и с оговоркой о способе оценки. Смешивать выдуманную репутационную сумму с точными штрафами не стоит.
Можно, это одно из главных преимуществ денежного выражения. Но если риски срабатывают вместе, сумму надо дополнять сценарным расчетом.
Средние потери от любого риска за период. Для частых мелких событий (списания, брак, типовые штрафы) это почти фактическая цифра, ее закладывают в цену и резервы; для редких крупных событий это расчетная величина.
Ожидаемые покрываются резервами и ценой продукта, непредвиденные капиталом. Первые считают средним значением, вторые оценивают по хвосту распределения.
Вероятность заменяют ожидаемой частотой событий за период и умножают на средний ущерб от одного события. Для риска с несколькими сценариями складывают произведения по каждому сценарию.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
