“Барометр рисков” предприятий в 2014 году

Риски предприятий в 2014 году: перерывы в производстве, стихийные бедствия и пожары

В фокусе внимания “Барометра рисков” компании “Allianz” также и такие растущие риски, как кибер-риски, потеря репутации и необходимость участия в международных процессах, направленных на борьбу с потенциальными системными последствиями растущих рисков. Перерыв в производстве и цепочке поставок, стихийные бедствия и взрыв или пожар являются главными рисками, которые продолжают привлекать к себе внимание мировых компаний в начале 2014 года согласно третьему “Барометру рисков” компании “Allianz”, исследование по которому охватило свыше 400 корпоративных экспертов по страхованию юридических лиц из более чем 30 стран. Однако 2014 год также обещает быть сложным для предприятий при противостоянии развивающимся бизнес-рискам в международных масштабах, вызванных комбинацией новых технолого-экономически-регулятивных рисков. Эти риски также бывают часто взаимосвязаны между собой, что потенциально чревато возникновением системных рисков для риск-менеджеров. Кибер-риски и риск потери репутации являются самыми серьёзными рисками в рейтинге “Барометра рисков” (см. ниже). Тем временем на смену опасениям роста конкуренции (пятое место в исследовании прошлого года) пришли растущие опасения стагнации или сужения рынка, связанной со сложными экономическими условиями, в которых оказались предприятия за последние годы. Нехватка квалифицированных специалистов по-прежнему остаётся актуальной мировой проблемой, в связи с которой предприятия вынуждены принимать меры по сокращению расходов. Дефицит кандидатов требуемого уровня на так называемых растущих рынках в сочетании со стареющей рабочей силой по всему миру означает повышение конкуренции в попытках подбора персонала высокого уровня.

Картина глобальных рисков продолжает развиваться, обретая комплексность в силу растущей взаимозависимости различных отраслей промышленности и технологических процессов. Наряду с этим отмечается, что отсутствие надлежащего внутреннего порядка на предприятиях, переживающих кризис, свидетельствует о необходимости разработки холистических, современных стратегий управления и снижения рисков.

Анализ цепочки поставок жизненно важен для предприятий

Второй год подряд риски, связанные с перерывами в производстве и нарушением цепочки поставок занимают первые позиции в рейтинге “Барометра рисков”, и по результатам опроса почти половины респондентов (43 %) считают их самыми серьёзными рисками для предприятий, хотя в прошлом году это мнение разделяли большее количество опрошенных (46 %).

Сегодня функционированию цепочки поставок как никогда ранее присуще влияние взаимозависимости, а такие понятия, как “оперативная поставка” и “экономичное производство”, вошли в стандартную практику. Такая эволюция в совокупности с растущей тенденцией глобального снабжения, свойственной сегодня предприятиям, и с увеличением числа разрушительных стихийных бедствий (зачастую именно в тех регионах, где открываются новые производства) привели к росту риска перерывов в производстве и, в частности, к риску условного перерыва в производстве. По оценкам “Allianz Global Corporate & Specialty” (AGCS) убытки, связанные с этими рисками, составляют от 50 до 70 % убытков, связанных с катастрофическим ущербом застрахованному имуществу, а именно 26 млрд долларов США в год.

 Для полного возобновления деятельности пострадавшим предприятиям порой требуется несколько лет, поэтому нет ничего удивительного в том, что эти риски остаются проблемой номер один по всему миру, включая такие страны, как США, Великобритания, Германия, Франция, Австралия и Бразилия.

“Доходы, прибыли, репутация, рыночные позиции и стоимость акций - опора корпоративной устойчивости, и удар по любой из этих составляющих чреват серьёзными проблемами для предприятия и его руководства", - отмечает Уолкер Мюнч, эксперт по вопросам имущественного страхования компании AGCS.

Исследование “Барометр рисков”: участники и методология

• Третье ежегодное исследование “Барометр рисков” компании “Allianz” проводилось среди риск-консультантов, страховщиков, руководителей высшего звена как в AGCS, так и в местных офисах “Allianz” в октябре и ноябре 2013 г. В фокусе исследования находился сектор страхования крупных промышленных и средних предприятий.

• Было опрошено 405 респондентов из 33 стран. Так как допускались многозначные ответы в рамках двух отраслей, было получено 557 ответов.

• Участники называли отрасли, в которых они компетентны, и указывали по три риска, которые, по их мнению, являются наиважнейшими для их клиентов в каждой отрасли. Также респонденты идентифицировали риски, которые, по их мнению, недооцениваются их клиентами.

“Риску перерыва в производстве всё ещё подвержены те компании, в которых нет надлежащего управления цепочкой поставок сырья или критических компонентов. В мире глобального снабжения прерывание цепочки в одной части мира редко не оказывает влияния на другие”.

Кроме того, цепочки поставок за последние двадцать лет приобрели очень комплексный характер. Они подвержены не только риску стихийных бедствий, но и другим, таким как риск нарушения работы IT-структуры или телекоммуникационных сетей, нарушение работы транспортной сети и общественные беспорядки, в связи с чем страховщики начинают уделять бóльшее внимание риску нарушения цепочки поставок при страховании от крупных производственных рисков.

 Например, производственные предприятия постоянно страдают от нарушения работы предприятий-поставщиков, что является причиной беспокойства не только для самых предприятий, но и для страховщиков. Планирование непрерывности деятельности предприятия должно являться неотъемлемой частью процесса выбора поставщиков, считает Пол Картер, руководитель департамента риск-консалтинга AGCS. Однако он предупреждает, что идентификация критических поставщиков не всегда достаточна. Существует риск сделать неверные предположения и, соответственно, принять неверное бизнес-решение. “Без наличия адекватных данных невозможно идентифицировать слабые места в цепочке поставок - , считает Пол Картер. - Поэтому важной частью анализа цепочки поставок является проверка прозрачности данных между клиентами и страховщиками”.

Растущий риск подверженности погодным условиям

Угроза стихийных бедствий продолжает занимать второе место в рейтинге топовых рисков исследования “Барометр рисков”. Из общего числа респондентов 33 % относят этот риск к своим основным причинам для беспокойства, хотя в прошлом году так считали 44 % опрошенных, что свидетельствует, на первый взгляд, о том, что 2014 год обещает быть более спокойным в этом плане.

Сумма застрахованных убытков в 2013 году составила 38 млрд долларов США, а в 2012 году эта сумма составляла 75 млрд долларов США. Примечательно, что в 2013 году в Атлантике произошло меньше ураганов с 1982 года, и ни один из них не обрушился на американское побережье. 

Однако разрушения, вызванные тайфуном Хайян на Филиппинах, и тот факт, что 10 самых дорогостоящих застрахованных катастроф в 2013 году все были связаны с погодными условиями, напоминает нам о том, что количество стихийных бедствий по всему миру растёт. По данным компании “Allianz” растут и суммы страховых выплат, связанных с этими событиями. Страховщики в течение последних трёх лет по всему миру выплатили 70 млрд долларов США в связи с убытками, понесёнными вследствие экстремальных погодных явлений.

В “Allianz” выделяют четыре ключевых шага, которые следует предпринять предприятиям в целях повышения своей подготовленности к экстремальным погодным условиям:

1) обновить и проверить на практике план по подготовке к чрезвычайным ситуациям;

2) пересмотреть планы действий на случай непредвиденных обстоятельств;

3) понять принципы своей политики страхования;

4) быть готовыми к любым ситуациям.

Растущее беспокойство, связанное с пожарами, регулятивными изменениями и стагнацией рынка

Второй год подряд третье и четвёртое места в рейтинге исследования “Барометр рисков” занимают риски пожаров, взрывов и регулятивных изменений. Риск пожара является топовым риском для российских (57 %) и для венгерских предприятий (42 %), но в целом предприятия в этом году озабочены этим риском меньше, чем в предыдущем. И, наоборот, согласно показаниям барометра наиболее высокую обеспокоенность в этом году предприятия выражают о состоянии регулятивной среды, в частности в Азиатско-Тихоокеанском регионе. Здесь этот риск занимает четвёртое место в десятке рисков 2013 года. Риск стагнации или сужения рынка (19 %) завершает пятёрку топовых рисков, включающую ещё более вялый рост развитых рынков и замедленный рост развивающихся рынков в 2014 году.

IT-безопасность не справляется с растущей кибер-преступностью

По данным экспертов “Allianz” наибольшую обеспокоенность риск-менеджеров в 2014 году будут вызывать кибер-риски и риск потери репутации. Кибер-риск претерпел самый сильный сдвиг позиций в исследовании этого года, перебравшись с пятнадцатого на восьмое место (см. таблицу).

“Теперь даже люди, не являющиеся IT-специалистами, понимают, что этот риск действительно растёт”, - считает Найджел Пирсон, директор департамента страхования от противоправных действий персонала AGCS.

“IT-безопасность не справляется с растущей кибер-преступностью. Важную роль играют наличие достаточного объёма информации и политик и процедур сетевой безопасности, поддерживаемых советом директоров. Они также подлежат надлежащему исполнению, практической проверке и обновлению на регулярной основе, что обеспечит адекватный подход к управлению рисками”.

Г-н Пирсон отметил, что многие риски, вошедшие в десятку топовых рисков исследования, тесно взаимосвязаны между собой, особенно риски изменения в законодательстве, кибер-риски и риск потери репутации, занимающий в 2014 году четырнадцатое место, поднявшись на 4 позиции по сравнению с прошлым годом.

“Согласно отраслевым отчётам репутация и доверие марке предприятия падают в глазах лица, безопасность данных которого предприятие не сумело обеспечить. Это говорит о кумулятивном влиянии таких рисков”, - считает г-н Пирсон.

Кибер-риски растут в геометрической прогрессии

Организованная кибер-преступность, недостаточность внутренних процедур защиты, стремительно развивающаяся надзорная система, предусматривающая жёсткие карательные меры, и настолько высокий рейтинг хакеров, о которых спамерам остаётся только мечтать, свидетельствует о том, что кибер-риски в 2014 году будут актуальны больше, чем прежде.

Всё чаще предприятия сталкиваются с новыми рисками, связанными с ответственностью за причинение ущерба третьим лицам и перерывами в производстве, связанными с покушением или уничтожением личных данных и хищением интеллектуальной собственности.

И хотя сегодня предприятия знают о том, какой ущерб могут нанести кибер-атаки и утечка информации, многие по-прежнему недооценивают комплексность этих рисков, считает Найджел Пирсон, директор департамента страхования от противоправных действий персонала AGCS: “Риски растут в геометрической прогрессии. Если 10 или 15 лет назад хакеры считались обычными хулиганами, просто любящими покрасоваться, то сегодня они орудуют организованно и ради наживы.

Тем временем вследствие изменений в законодательной сфере по всему миру предприятиям становится всё тяжелее обеспечивать безопасность данных своих клиентов, вследствие чего они вынуждены выплачивать большие штрафы и нести прочие наказания. В среднем было подсчитано, что утечка данных обходится американским предприятиям приблизительно в 5.4 млн долларов США - выше, чем где либо в мире".

Хосе Фидальго, глава консалтинговой компании AGCS в Германии считает, что причины ущерба третьим и первым лицам можно разделить на три части, первая из которых - отказ в работе IT-инфраструктуры, вторая - отказы внутренних процессов и третья - атаки со стороны.

“Несмотря на хакерскую активность, утечка большинства данных происходит всё же по вине неэффективности внутренних процедур и отсутствия достаточной подготовки”, - добавил г-н Пирсон.

Хакеры-новаторы поднаторели в проведении фишинг-атак, в частности посредством электронных писем, рассылаемых на адреса сотрудников компании, внешне по своей структуре, формулировке и стилистике схожих с официальными деловыми письмами. Ответ на одну спаммерскую рассылку, согласно исследованиям Калифорнийского университета, вредоносное письмо рассылает на 12.500.000 электронных адресов.

Анонимная группа хакеров получила известность во всём мире после совершения ряда кибер-атак на международные корпорации. Согласно результатам недавнего исследования за последние четыре года затраты, периодичность и время, необходимые для борьбы с кибер-атаками, продолжают расти и увеличиваться. На американские организации обрушивается по 122 успешных кибер-атак в неделю, хотя в 2012 году эта цифра была равна 102. В среднем на ликвидацию одной кибер-атаки требуется 32 дня, что на 55 % выше, чем в 2012 году (24 дня).

 Согласно таблице рисков, стремящихся к верхним позициям рейтинга и стремящихся вниз, отражено влияние так называемых “скрытых” рисков, таких как кибер-атаки, ущерб репутации и изменение состояния рынка. Их влияние не всегда можно распознать, и предприятия не подозревают, что подвергаются им, если не пытаются взять их под свой контроль. И, наоборот, несмотря на то, что такие внешние риски, как риск стихийных бедствий и пожаров, продолжают волновать предприятия по всему миру, компании сегодня гораздо меньше обеспокоены ими, чем 12 месяцев назад.

Растёт влияние социальных сетей и экологических и государственных вопросов

Репутация имеет большую ценность. Близкое к ней понятие “стоимость брэнда” обычно составляет 24 % от общей стоимости компании. В AGCS предупреждают, что влияние отрицательного имиджа может сказаться на стоимости продуктов, акций и возможности нанимать высокоэффективный персонал, поэтому не стоит его недооценивать. Листингуемые компании сталкиваются с 85 % вероятности крупного корпоративного кризиса каждые пять лет. Помимо нарушений требований безопасности, этот риск может исходить и от инцидентов, связанных с охраной здоровья и обеспечением безопасности, возвратом продукции, фальсификацией данных о коммерческой деятельности и отрицательными ассоциациями с третьими сторонами. И это лишь несколько примеров. По мнению Михаэля Бруха, руководителя управления научно-исследовательских работ в департаменте риск-консалтинга AGCS, растущее влияние социальных сетей только усиливает потенциальные риски. “Заинтересованные лица без труда могут распространять новости через социальные сети, - сказал он. - Это, конечно, имеет свои положительные стороны, но и несёт в себе риск того, что “жёлтые” новости распространяются гораздо быстрее, очерняя положительный имидж компаний и губительно сказываясь на их репутации”.

Однако г-н Брух отметил, что риск потери репутации поддаётся управлению и даже страхованию, хотя страхование в данном случае является лишь частью процесса управления рисками: “Компаниям следует организовывать собственные советы или комиссии по вопросам защиты окружающей среды, социального обеспечения и контроля, которые будут обеспечивать поддержку в решении данных вопросов со стороны руководства. Растёт необходимость в обеспечении прозрачности технологических процессов и поставщиков. Если не решить эти вопросы, ваша компания может оказаться под ударом”.

Региональный анализ: опасения распада еврозоны и политического переворота сходят на нет

В исследовании “Барометр рисков” в 2014 году приняли участие 33 страны со всего мира. Несмотря на то, что три топовых риска - перерывы в производстве, стихийные бедствия и пожары/взрывы - присущи всем регионам уже на протяжении двух лет подряд (см. таблицу), у каждого региона своё восприятие этих рисков. В Европе, согласно “барометру”, вера в будущее еврозоны гораздо выше, чем 12 месяцев назад, когда этот риск входил в десятку топовых. Как только с десятого места он перебрался на двадцать первое, его актуальность сразу ослабла. Несмотря на это, в ряде стран по-прежнему опасаются влияния программ жёсткой экономии. Эксперты “Allianz” отмечают, что для компаний, попавших под влияние экономического кризиса в двух разных странах - Испании и Португалии - этот риск является топовым. Отражая мировые тенденции, риск потери репутации, кибер-риски и риск хищения данных - новички в десятке, пришедшие на смену рискам рыночных колебаний, таких как изменение курса валют, процентных ставок и доступность кредитов. Тем временем на Ближнем Востоке и в странах Африки наблюдается ослабевание риска повторения “Арабской весны” 2011 года, событий, вызвавшие политические и социальные беспорядки в арабском мире, по сравнению с прошлым годом. Этот риск переместился в 2014 году на 18 место в рейтинге.

На американском континенте и в странах Азиатско-Тихоокеанского региона наибольшие опасения вызывают риск падения стоимости брэнда и потеря возможности найма высокоэффективных трудовых ресурсов. Риски потери репутации или падения стоимости брэнда наиболее активно перемещаются в десятке топовых рисков американского континента наряду с рисками стагнации рынка и кибер-атак, которые переместились на более высокие позиции за последние 12 месяцев. Азиатско-Тихоокеанский регион - единственный регион, в котором не вызывает повышенного беспокойства перспектива стагнации или сужения рынка - в десятке рисков они даже сдали свои прежние позиции в отличие от региона ЕБВА (стран Европы, Ближнего Востока и Африки), где они занимают четвёртое место, и американского континенты (шестое место). Однако данный регион заботят риски, связанные с регулятивными изменениями, которые в последние годы овладели Европой и американским континентом. “Мы наблюдаем, в частности, на примере Китая, как Азия проходит через те мучительные изменения в регулятивной системе, через которые уже прошли индустриализированные страны, но здесь этот процесс протекает гораздо стремительнее, - сообщил Михаэль Брух, руководитель управления научно-исследовательских работ в департаменте риск-консалтинга AGCS. - Например, в связи с ростом случаев загрязнения окружающей среды в течение десяти лет принимаются новые, более строгие законы в данной области”.

Кибер-риски - новичок в десятке топовых рисков Азиатско-Тихоокеанского региона, в отношении которых в Австралии и других странах ожидается принятие более строгих законов, подобных тем, которые готовятся ввести в действие в странах Европейского союза. Определённо вне ключевых рынков региона эта ситуация начинает вызывать беспокойство. Риск снижения кадрового резерва остаётся в десятке топовых рисков в регионе наряду с риском отсутствия профессионалов. Наблюдается жёсткая конкуренция среди транснациональных компаний в регионе в попытках найма лучших специалистов. Нехватка таковых является наиболее актуальным риском на американском континенте (см. таблицу).

Посекторный анализ: риск регулятивных изменений актуален для сектора электроэнергетики, а риск хищений - для морского хозяйства

В прошлом году для шести перечисленных далее отраслей были актуальны три основных риска (см. таблицу). Однако риск пожаров и взрывов не является критичным для сектора финансовых услуг и для морского хозяйства.

Ключевые посекторные тенденции в 2014 году согласно “Барометру рисков”: для сектора проектирования и строительства наиболее актуальны риски стихийных бедствий, перерывов в производстве/нарушения цепочки поставок. Это единственный сектор, для которого в пятёрку топовых рисков входит доступность кредитов. Наиболее критичным для производственного сектора является риск перерывов в производстве/нарушения цепочки поставок (60 %), при этом наиболее сложной задачей для производителей является управление цепочкой поставок в связи с ростом мирового спроса на сырьё и конкуренции. Риск изменений в законодательстве крайне важен для сектора электроэнергетики и коммунального хозяйства. На втором и третьем местах здесь находятся риски перерывов в производстве/нарушения цепочки поставок и риск перерывов в энергоснабжении, рост которого отмечается в последнее время. Крупные перебои в электроснабжении в США, вызванные неблагоприятными погодными условиями, участились от пяти до 20 случаев ежегодно в середине 1990-х годов и возросли с 50 до 135 за последние пять лет по данным AGCS. Проблемы с качеством и перебоями в электроснабжении в США обошлись коммерческим предприятиям в суммы от 132 до 209 млрд долларов США.

После риска стихийных бедствий на втором месте для сектора морского хозяйства и судоходства стоит риск хищений, мошенничества и коррупции. Риск хищений актуален и для транспортного сектора. Эксперты “Allianz” отмечают, что многие компании обеспокоены инцидентами мошенничества, совершаемого персоналом, но не знают, как предотвратить этот риск или как бороться с его последствиями. По данным AGCS и “CargoNet”, промышленной информационной сети по предотвращению хищения грузов и компенсациям, приблизительные отраслевые убытки в США вследствие хищения грузов составляют свыше 1 млрд долларов США в год.

А в секторе авиации (не включенном в таблицу) обеспокоенность вызывает риск крупномасштабных кибер-атак, в частности на систему резервирования авиабилетов и данных о клиентах.

Для сектора финансовых услуг риском номер один по-прежнему остаётся риск изменений в законодательстве, отражающий растущую интервенцию со стороны надзорных органов по всему миру после финансового кризиса. Кибер-преступность также являет собой стремительно развивающийся риск в данном секторе, о котором свидетельствует ряд громких совершенных преступлений.

Разница между крупными и средними компаниями

По данным “Барометра рисков” крупные компании больше подвержены единичным случаям проявления рисков, в то время как риску перерывов в производстве/нарушения цепочки поставок подвержены крупные предприятия. Средним предприятиям важно уберечься от риска пожара/взрыва в связи с ограниченным количеством имеющихся ресурсов. Средние предприятия также обеспокоены применением жёстких экономических мер и доступностью кредитов - большинство из них не имеют выхода на рынки ценных бумаг. Для них также актуальны вопросы здравоохранения, в частности пандемии, так как они зачастую отрицательно сказываются на доступности трудовых ресурсов, и хищения, так как не существует чётких руководств и нет достаточного количества ресурсов для борьбы с ними. “В большинстве случае компании попадают в беду вследствие отсутствия надлежащих внутренних процедур. Возможность управления этими двадцатью внешними рисками зависит от наличия у компании надлежащей внутренней системы риск-менеджмента”, - отмечает Михаэль Брух, руководитель управления научно-исследовательских работ в департаменте риск-консалтинга AGCS

Исследование компании “Allianz Risk Pulse”

Перевод Татьяны Суховой

Журнал "Рынок страхования", январь 2014 г.