Управление рисками.

Что это простыми словами

Управление рисками — это привычка заранее спросить «а что может пойти не так?» и иметь ответ до того, как оно пошло не так. вы выписываете события, способные навредить деньгам, операциям или репутации, прикидываете, насколько они вероятны и насколько больно ударят, и решаете, что с каждым делать. по стандарту ISO 31000 риск — это «влияние неопределённости на цели», а управление им — не разовый отчёт, а цикл: контекст → выявление → оценка → реагирование → мониторинг, и так по кругу.

Это как ремни безопасности и аптечка в машине. вы не планируете попасть в аварию, но пристёгиваетесь каждый раз — цена пяти секунд несопоставима с ценой одного «вдруг». бизнес без риск-менеджмента едет 120 без ремня и надеется, что пронесёт.

Зачем это бизнесу

Компании убивает не отсутствие прибыли, а внезапность. прибыльный бизнес ложится из-за кассового разрыва, ухода единственного крупного клиента или скачка курса — и каждый из этих ударов был предсказуем, просто на него никто не смотрел. риск-менеджмент превращает «нас накрыло из ниоткуда» в «мы знали про этот сценарий и держали резерв». он не убирает неопределённость — он переводит её из категории сюрпризов в категорию управляемых статей: вот риск, вот его владелец, вот план на случай.

Как считается

Базовая оценка — балльная матрица, обычно 5×5:

Уровень риска = Вероятность × Ущерб

Каждый риск получает оценку вероятности (1–5) и ущерба (1–5); произведение даёт приоритет — что тушить первым. для рыночного и валютного риска считают VaR (Value at Risk) — сколько максимум потеряете за горизонт с заданной вероятностью:

VaR = α × σ × √t × P
α — квантиль доверия (≈1,645 для 95%, ≈2,33 для 99%)
σ — дневная волатильность
t — горизонт в днях
P — размер позиции

Пример. позиция 50 млн ₽, дневная волатильность σ = 0,756%, доверие 95% (α = 1,645), горизонт 10 дней:

VaR = 50 000 000 × 1,645 × 0,00756 × √10 ≈ 1,96 млн ₽

Читается так: с вероятностью 95% за 10 дней вы не потеряете больше 1,96 млн ₽. оставшиеся 5% случаев VaR не описывает — это его главная ловушка, к ней вернёмся.

Примеры из жизни

• Кассовый разрыв в прибыльном бизнесе. поставщики дают отсрочку 14 дней, клиенты платят через 60. на бумаге прибыль есть, а денег на зарплату 5-го числа нет. реагирование: платёжный календарь, резерв на 1–2 месяца расходов, факторинг — передать риск неплатежа банку.
• Зависимость от одного клиента. 40% выручки висит на одном контракте — это концентрация. уходит клиент — уходит почти половина денег. снижение: диверсификация портфеля и заранее прописанный план Б.
• Валютный риск у импортёра. закупка в юанях, продажи в рублях. скачок курса съедает маржу. передача риска через форвард или хеджирование, оценка потенциальных потерь через VaR. (кейсы иллюстративные, конкретные цифры компаний не приводим.)

Когда это про вас

Соло-фрилансеру и микробизнесу на старте формальный реестр рисков и VaR избыточны. достаточно двух вещей: подушки на 1–2 месяца расходов и привычки смотреть в платёжный календарь. полноценный риск-менеджмент — с матрицей, владельцами рисков и регулярным пересмотром — нужен, когда появляются наёмная команда, крупные контракты с отсрочками, валюта, заёмные деньги или внешние инвесторы и комплаенс. VaR и хеджирование включаются только при значимых рыночных или валютных позициях; для рублёвой розницы это оверкилл.

Грабли и мифы

• Миф «риск-менеджмент = страхование для больших корпораций». страхование — лишь одна из четырёх стратегий: избежать, снизить, передать, принять. реестр рисков нужен и микробизнесу — просто у ИП главный риск не «системный», а кассовый разрыв.
• Реестр «для галочки». составили один раз, убрали в стол — и матрица устарела. новый конкурент, уход ключевого сотрудника в поле зрения не попали. ISO 31000 прямо требует мониторинга и обновления: риски — это цикл, а не документ.
• Путают вероятность и ущерб. гоняются за яркими «чёрными лебедями» и игнорируют скучные частые потери, которые в сумме больнее. и ловушка VaR: он молчит про то, что за пределами доверительного уровня — в хвосте может быть кратно хуже расчёта.