Киберправо и киберэтика

Удержание риска.  Удержание (поглощение) риска - это принятие бремени потерь или выгод от конкретного риска. Удержание означает, что мы признаем наличие данного риска, но не предпринимаем никаких действий по отношению к нему. Возможные убытки, которые принесет реализация рискового события, будут покрыты за счет собственных средств предприятия. Такие средства могут формироваться целенаправленно (тогда они называются резервами или фондами, и таким образом речь фактически идет о самостраховании), а могут покрываться предприятием из текущего оборота. В любом случае расчет и определение источника покрытия возможных убытков является важной составляющей процедуры удержания.
Предприятие может пойти на удержание рисков в результате ряда причин. В зависимости от того, насколько адекватно компания оценивает собственные риски, удержание может быть осознанным или неосознанным.
Осознанное удержание рисков предполагает, что руководство предприятия имеет качественную информацию о спектре рисков и их характеристиках и принимает решение об удержании некоторых из этих рисков в результате квалифицированного их анализа. Именно такое удержание является обработкой риска в полном смысле этого термина.
Осознанное удержание может быть добровольным и вынужденным. Вынужденное удержание имеет место тогда, когда компания сохраняет риск, поскольку ей не удается ни уклониться, ни уменьшить, ни передать его кому-то другому. Обычно это некие «экзотические» опасности, которые не попадают под условия договора страхования, либо это такая форма страхового договора, которая предусматривает неполное покрытие убытков (франшиза, частичное страхование). В случае добровольного удержания организация после анализа считает удержание риска более выгодным, чем применение иных методов его обработки. Это бывает в следующих случаях:
- размеры убытков пренебрежимо малы для их покрытия за счет собственных средств;
- размеры прибыли во много раз превышают затраты на обработку риска и его негативные последствия;
- затраты на обработку рисков значительно превышают размеры убытка, а избежать риска невозможно;
- наступление большого числа убытков в течение краткого периода времени маловероятно;
- убытки происходят случайно, но достаточно часто, и их покрытие является рутинной процедурой.
Говоря о неосознанном удержании, следует отметить, что оно также может быть двух типов: по неведению и по неверной оценке. Оба этих случая являются следствием некачественной работы службы риск-менеджмента на предприятии. В случае удержания по неведению руководство компании ничего не предпринимает по отношению к риску, потому что ничего о нем не знает. Финансирование убытков является для предприятия неожиданным и болезненным. Подобное удержание невозможно отнести к способам обработки рисков, так как оно происходит против воли руководства и методики управления рисками. Для того чтобы такого не случалось, необходима тщательная и качественная работа по идентификации всех рисков, воздействующих на компанию.
Неосознанное удержание по неверной оценке может иметь место, если проведен неадекватный анализ идентифицированных рисков, и какой-то из них, например, ошибочно признан незначительным. Таким образом, компания принимает на себя риск, для покрытия убытков по которому у нее может быть недостаточно средств. Чтобы такие ситуации не случались, на этапе оценки рисков необходимо комплексное и квалифицированное применение адекватных методов анализа их вероятности и размера возможного ущерба.
При принятии решения об удержании риска руководство компании должно учитывать факторы, отражающие как характеристики самого риска (вероятность и последствия), так и возможности предприятия по его удержанию (финансовое состояние, отношение к риску ЛПР, наличие возможности применения других методов обработки, законодательные ограничения).