Любая газораспределительная организация – это в первую очередь коммерческая организация, основной целью которой является извлечение прибыли в ходе осуществления предпринимательской деятельности.

Гражданский кодекс РФ характеризует предпринимательскую деятельность как самостоятельную и осуществляемую на свой риск деятельность.

Риск – одно из ключевых понятий в определении предпринимательства. Любая и каждая компания каждый день сталкивается с различного рода рисками. Вопрос только в том, насколько мы готовы к встрече.

С прискорбием необходимо констатировать, что соблюдение всех норм, требований и рекомендаций различных законодательных, подзаконных и нормативно-технических документов невозможно, в том числе, по причине коллизии норм права или правовой неопределенности. Но до принятия управленческих решений возможно и необходимо оценивать нега- тивные последствия таких действий и сопоставлять с ожидаемым финансовым результатом.

Любой риск – это событие или действие. Определяя риск как событие, мы учитываем, что такое событие имеет неопределенность исхода при обязательном наличии неблагоприятных последствий.

Риск как действие, направлен на привлекательную цель, достижение которой сопряжено с угрозой потери или неуспеха.

При этом, с точки зрения вычисления, риск – это сочетание (произведение) вероятности и последствий наступления неблагоприятного события или действия, сопряженного с угрозой неуспеха. Именно это сочетание является оценкой риска.

На практике можно выделить несколько уровней развития оценки рисков в газораспределительной организации:

1. Риски игнорируются, не оцениваются и не учитываются в управленческих решениях.

Здесь даже уместней говорить об отсутствии оценки рисков. Неведение создает иллюзию покоя и безопасности. При этом реакции не следует даже на реализованный риск. В связи с этим имеют место повторяющиеся нарушения и негативные последствия, которых довольно просто избежать при должном анализе.

Ярким примером того, как не нужно оценивать риски можно считать составление карт рисков нарушений антимонопольного и антикоррупционного законодательства органами власти и местного самоуправления.

Уровень всех рисков нарушения антимонопольного и антикоррупционного законодательства в таких документах обозначен как низкий. Общие меры по минимизации и устранению рисков определены формально «для галочки», часто ограничиваются усилением контрольных мероприятий, хотя не ясно каких именно. При этом остаточный риск после проведения таких «мероприятий» оценивается как отсутствующий.

Такое низкое качество работы по составлению карты рисков связано с тем, что владелец риска оценивает сам себя. Очень странно было бы ожидать в этой ситуации объективной оценки, честного признания проблем и предложения новых и трудозатратных методов их решения.

2. Риски оцениваются неверно. В погоне за уходом от незначительного для предприятия риска остается незамеченным критический риск.

Ярким примером такой ошибки в расчетах можно назвать разлив топлива в г. Норильск в мае 2020 года.

Разлив около 21 тыс. тонн дизельного топлива из резервуара на ТЭЦ-3 в Норильске привел к загрязнению нефтепродуктами почвы, а также рек Далдыкан и Амбарной. Генпрокуратура возбудила три уголовных дела: по ч. 1 ст. 254 УК РФ (порча земли), ст. 246 УК РФ (нарушение правил охраны окружающей среды при производстве работ) и ст. 250 УК РФ (загрязнение вод).

Владимир Потанин сразу после аварии пообещал полностью профинансировать работы по ликвидации последствий аварии (по предварительным оценкам более 10 млрд руб.).

В Ростехнадзоре считают, что авария могла произойти из-за изношенности оборудования. Ведомство неоднократно указывало руководству ТЭЦ-3 на нарушения промышленной безопасности при использовании оборудования. Экологи видят причину аварии в просчетах системы корпоративного управления «Норникеля» в части оценки экологических рисков и обеспечения экологической безопасности.

В настоящее время Росприроднадзор предъявил «Норникелю» рекордный штраф в размере 148 миллиардов рублей, началось рассмотрение дела в суде.

После объявления оценки ущерба акции «Норникеля» на Московской бирже подешевели почти на 4%, кроме того пострадала деловая репутация компании.

В сложившейся ситуации кроме инвестиций в модернизацию придется вложить денежные средства в устранение экологических последствий аварии, а также заплатить огромный штраф.

3. Ситуационная оценка рисков. Контрольные функции выполняются реактивным методом, выявленные в результате некоего события нарушения исправляются бессистемно.

При таком уровне развития оценки рисков обычно не анализируются причины события и способы не допустить его повторения, а осуществляется поиск виновных. Наказание виновных обычно считается достаточным реагированием на риск. Один и тот же риск может проявляться в разных структурных подразделениях организации многократно.

4. Риски оцениваются своевременно и верно, но собственник компании или иное лицо, принимающее решения в компании, игнорирует угрозы в целях извлечения дополнительной прибыли.

Говоря о таком уровне развития оценки рисков уместно вспомнить о том, что риск – благородное дело, и кто не рискует, тот не пьёт шампанского. Но значительное превышение доходов над возможными штрафами для компании не означает отсутствия критических рисков для сотрудников компании, в частности, технических руководителей, угроза привлечения к уголовной ответственности которых является вполне реальной. Кроме того, при таком подходе часто игнорируются угрозы жизни и здоровью сотрудников организации.

5. Своевременное выявление и оценка рисков, выстраивание эффективной системы управления рисками.

Это именно тот уровень, к которому мы стремимся - от «тушения пожаров» перейти к их предотвращению, сделать риски измеримыми и прогнозируемыми.

Для эффективного управления рисками необходимо:

• своевременно и качественно выявлять, идентифицировать и оценивать риски;
• разработать и выполнять мероприятия, направленные на предупреждение наступления неблагоприятных последствий (контроль рисков);
• своевременно реагировать на риск в случае наступления неблагоприятных последствий, заранее определенным образом (владелец риска – сотрудник организации должен заранее четко знать, что он будет делать при реализации риска);
• регулярное выполнение контрольных мероприятий с целью снижение вероятности возникновения риска и минимизации последствий его реализации;
• повторная оценка рисков с определенной периодичностью с целью отслеживания динамики и корректировки действующих порядков реагирования на риск, если это необходимо.

При подготовке к проведению оценки рисков в организации возможно выделить несколько зон возникновения рисков:

1. Органы управления предприятием, акционеры, бенефициары. Несмотря на то, что именно органы управления организации (генеральный директор, совет директоров и др.) должны нести ответственность за надлежащее соблюдение действующих процедур и порядков реагирования на риск и непосредственно координировать деятельность в сфере управления рисками и комплаенс-контроля, на практике неверные, направленные на достижение личных выгод, управленческие решения являются самостоятельной зоной риска.
2. Производство. Для газораспределительной организации это наиболее важная с точки зрения масштабов и качества проведения оценки рисков зона возникновения рисков. Именно здесь возникает большое количество неприемлемых, критических для организации рисков, связанных с огромными финансовыми потерями, а возможно и с причинением вреда жизни и здоровью людей.
3. Сотрудники и ответственные лица. Халатное отношение к должностным обязанностям, низкий уровень квалификации или недостаточный уровень контроля также может повлечь за собой довольно тяжелые последствия для организации. Даже небольшая ошибка при выполнении технологической операции может быть причиной возникновения критического риска. И здесь необходимо, чтобы оценку рисков в этой зоне выполняли независимые специалисты, способные объективно определить как вероятность риска, так и тяжесть последствий.
4. Филиалы, представительства. Здесь необходимо остановиться на двух основных проблемах. Во-первых, в центральном офисе не всегда объективно видны проблемы филиалов и представительств. Невозможно объективно оценить риски филиала дистанционно без выезда на место. Во-вторых, недопустимо предоставлять возможность филиалам самостоятельно оценивать риски, связанные с их деятельностью. Многие российские компании застыли на уровне ситуационной оценки рисков, а следовательно любая оценка будет воспринята сотрудниками на местах как потенциальный повод для наказания и поиска виновных. В таких условиях также невозможно получить объективную картину.
5. Клиенты, абоненты. К сожалению, значительная часть аварий и инцидентов, связанных с использованием газа в быту, происходит по причине нарушения правил пользования газом, допущенных абонентами. Риски таких нарушений необходимо очень внимательно оценивать и разрабатывать документы, которые позволят качественно реагировать на риск. Предотвращение наступления вреда в этом случае не в нашей власти, но провести все необходимые инструктажи и своевременное техническое обслуживание газового оборудования, качественно заполнив все необходимые документы – в большинстве случае значит избежать как уголовной, так и гражданско-правовой ответственности в случае возникновения вреда.
6. Контрольные и надзорные органы. Сегодня у нас существует около 140 видов госконтроля, около 40 органов контроля и надзора. Большинство этих видов надзора актуально для газораспределительной организации. Риски здесь самые разнообразные – от некачественной подготовки к проверкам до коррупционных рисков.

После определения зон возникновения рисков и конкретных производственных процессов необходимо произвести качественную (риск неприемлемый, серьезный или незначительный) и количественную (величина риска в баллах) оценку каждого риска.

Как мы уже сказали выше, риск – это совокупность вероятности и тяжести последствий. Другими словами, критичность риска всегда определяется значением вероятности вреда, умноженного на значение тяжести его последствий.

Именно поэтому все методы оценки рисков основаны на последовательных ответах на три вопроса:

• Что может случиться?
• Насколько вероятно, что это действительно произойдет?
• Каковы будут последствия?

Таблица 1 – Пример количественной оценки риска.

Вероятность (Р)	Последствия (S)	Характеристика риска (Р×S) в баллах от 1 до 100
		Неприемлемый	Серьезный	Незначительный
1-10	1-10	Более 30	9-29	Менее 9

Последствия от выявленных рисков можно оценить по их негативному влиянию на деятельность предприятия.

Таблица 2 – Пример оценки последствий риска.

Степень тяжести последствий	Возможные последствия
1	Нарушение производственных процессов, предъявление требований об устранении нарушений.
2-3	Возмещение ущерба, компенсация незначительных потерь (гражданская ответственность), утрата лояльности контрагентов, претензии со стороны абонентов, повышенное внимание со стороны надзорных органов.
4-5	Увеличение расходов, убытки, падение спроса, потеря рынков сбыта.
6-7	Административные штрафы, влияние на репутацию, арест имущества, возбуждение судебных дел, уголовные расследования.
8-9	Привлечение к уголовной ответственности, административные штрафы и компенсация ущерба в размерах, сопоставимых с извлекаемой прибылью или превышающих доходы предприятия или структурного подразделения.
10	Отзыв лицензии, исключение из СРО, приостановление права заниматься предпринимательской деятельностью или определенным видом деятельности.

Для каждой газораспределительной организации необходимо проводить свою оценку рисков, определять подлежащие оценке производственные процессы, а также производить количественную оценку.

Итогом работы по оценке рисков должна стать карта идентификации, оценки и управления рисками, а точнее заполнение первой половины такой карты. Карта идентификации, оценки и управления рисками может выглядеть следующим образом:

No п/п	Наименование процесса	Наименование риска	Факторы, влияющие на возникновение и усугубление риска	Владелец риска (подразделение, ФИО работника)	Возможные негативные последствия	Оценка риска до выполнения мероприятий
						Вероятность	Последствия	Общая оценка
1	2	3	4	5	6	7	8	9
1.	Отпуск баллонов СУГ населению со склада.	Отпуск баллона с неустраненным дефектом или без установленной заглушки.	Отсутствие контроля качества наполнения баллонов и контроля за предпродажной подготовкой. Низкий уровень обучения сотрудников. Формальный инструктаж и ознакомление с производственными инструкциями.	Наполнитель баллонов, мастер участка.	Претензии со стороны покупателей и клиентов, повышенное внимание со стороны КНО, административные штрафы, влияние на репутацию, возмещение убытков, возбуждение судебных дел, уголовные расследования. Привлечение к уголовной ответственности, административные штрафы и компенсация ущерба в размерах, сопоставимых с извлекаемой прибылью или превышающих доходы подразделения.	5	9	45 - неприемлемый

После знакомства с каждым свои риском необходимо принять меры к предупреждению его возникновения и правильному реагированию (умению правильным образом действовать в определенных ситуациях).

Оценка рисков сама по себе бесполезна, если на её основе не будут выработаны конкретные меры, направленные на снижение вероятности возникновения риска, минимизации негативных последствий и правильного реагирования на риск.

Кроме того, после предварительной оценки целесообразно производить дальнейшую работу именно с неприемлемыми (критическими) рисками.

В этой связи необходимо разработать комплекс мер и механизмов, при помощи которых можно свести к минимуму вероятность возникновения критических рисков, которые могут обернуться для организации значительными финансовыми и репутационными потерями.

Один из таких механизмов получил название «комплаенс».

В последние несколько лет этот термин получает все большее распространение в России, во многом благодаря ФАС России. Само слово комплаенс является русской производной от английского compliance, что означает «соответствие».

Понятие «комплаенс» возможно определить как комплекс мер, которые направлены на создание условий для работы организации в соответствии с требованиями законодательства и локальных актов (регламентов, политик и т.п.).

Комплаенс позволяет выявлять потенциальные риски, а также работать с уже реализовавшимися рисками для минимизации последствий и недопущения повторения нарушений в будущем путем разработки и применения регламентов, инструкций и процедур, которые разрабатываются с учетом местного законодательства, имеющегося опыта и применения лучших практик.

Внедрение системы комплаенс в организации дает ряд преимуществ, а именно:

1. Снижение вероятности возникновения рисков и уровня их негативных последствий.
2. Снижение репутационных рисков. Комплаенс позволяет создать благоприятные условия для привлечения новых надежных партнеров и клиентов, квалифицированных специалистов, а также повышает лояльность клиентов, абонентов, заказчиков.
3. Упрощаются взаимоотношения с надзорными органами. Контрольно-надзорные органы начинают больше доверять организации и даже в случае выявления нарушений, надзорные органы зачастую проявляют большую лояльность.
4. Повышается уровень корпоративной культуры. Постоянное проведение внутренних проверок на всех уровнях и в ключевых сферах деятельности организации, направленных на усовершенствование производственных процессов, создает условия для их оптимизации.

Выстраивание и реализацию системы комплаенс-процедур возможно наглядно отразить во второй части карты идентификации, оценки и управления рисками.

Таблица 4 – Пример составления карты идентификации, оценки и управления рисками (часть 2).

Мероприятия по управлению риском			Мероприятия по контролю			Реагирование на риск
Описание мероприятия	Срок исполнения мероприятия	Ответственный за выполнение мероприятия	Описание мероприятия	Срок исполнения мероприятия	Ответственный за выполнение мероприятия
10	11	12	13	14	15
1) Пересмотр производственных инструкций, внедрение регламента отпуска баллонов СУГ населению с промежуточных складов. Обучение и внеплановая проверка знаний сотрудников, осуществляющих отпуск баллонов населению со склада, 2) Контроль качества баллонов СУГ начальником участка, 3) Периодический контроль качества начальником службы.	1) До 1 октября 2020 года, 2) постоянно, 3) постоянно, не реже 1 раза в неделю.	1) Главный инженер 2) мастер участка, 3) начальники службы	Выборочная проверка группой производственного контроля.	Ежемесячно	1) Главный инженер 2) Руководитель группы производственного контроля	1) Действия согласно Порядку взаимодействия со следственными органами. 2)Действия согласно Порядку взаимодействия с клиентами в конфликтных ситуациях.

Как уже было сказано выше, одним из наиболее важных элементов эффективной системы комплаенс является контроль в целях отслеживание динамики ситуации и корректировки оценки рисков и действующих регламентов и инструкций.

Одним из наиболее эффективных инструментов при проведении контрольных мероприятий в организации, на мой взгляд, являются чек-листы. Внедрение чек-листов обеспечивает достижение следующих целей:

1. Выявление контрольных точек, акцент на основные требования и нарушения.
2. Установление «правил игры». И проверяющий, и проверяемый знают требования заранее, принимают меры к их соблюдению.
3. Создание «история проверок», автоматизация контроля за устранением выявленных нарушений. В настоящее время создано довольно много программных продуктов, которые позволяют заполнять чек-листы с использование телефона или планшета. К такому чек-листу можно прикрепить фотографии. Результат проверки автоматически будет направлен лицам, ответственным за устранение выявленных нарушений, а результаты их действий по устранению также будут сохранен. Все заинтересованные лица в том числе директор и технический директор, будут иметь возможность оперативно отслеживать обнаружение и устранение замечаний.
4. Применение результатов в качестве мотивации при расчете заработной платы.

Все выше описанные процедуры должны производиться циклично и регулярно. Наибольшая опасность заключается в необъективном анализе рисков, случайном пропуске или намеренном игнорировании слабых мест деятельности организации. Отсутствие ана- лиза ключевых производственных процессов означает однозначное бездействие в минимизации рисков, хотя зачастую для этого не требуется значительных финансовых или трудовых затрат.

В то же время важно понимать, что избыточный комплаенс-контроль ограничивает коммерческую деятельность организации. Необходимо также определять процессы, где риски присутствуют в наименьшей степени, а внедрение регламентов и инструкций нецелесообразно и вызовет негативную реакцию как органов управления, так и сотрудников организации. При этом необходимо отслеживать изменения законодательства и производственных процессов для своевременной корректировки оценки рисков.

Но в любом случае в сложившейся экономической ситуации невозможно позволить себе вести предпринимательскую деятельность вслепую. Основным принципом в новых условиях для нас должен стать принцип: «Предупрежден – значит вооружен», а система комплаенс - эффективным оружием.

Польских А.В. – Заместитель генерального директора АО «Красноярсккрайгаз»