Файл: Коммерческие риски и способы их уменьшения на примере ООО «Руссклимат-Тольятти».pdf

Для количественной оценки используется формула:

РИСК = P происшествия* ЦЕНА  ПОТЕРИ

где P происшествия = P угрозы * Р уязвимости

Угроза — совокупность условий и факторов, которые могут стать причиной нарушения целостности, доступности, конфиденциальности информации.

Уязвимость — слабость в системе защиты, которая делает возможным реализацию угрозы.

Цена потери – сумма потерь в случае успешной реализации атаки.

Как правило, для оценки угроз и уязвимостей  используются различные методы, в основе которых могут лежать:

• Статистические данные – данные, полученные на основе сбора статистики нарушений ИБ, собранные своими силами, либо от компаний, занимающихся сбором и анализом инцидентов нарушения ИБ, либо используя помощь страховых компаний.
• Экспертные оценки – оценки, которые дают сотрудники отдела безопасности или специалисты, занимающиеся обслуживанием АС ОРГАНИЗАЦИИ, либо сторонние эксперты (аудиторы, страховые компании и т.п.).

Основная проблема при вычислении количественных оценок РИСКА заключается в определении вероятности происшествия, которое зависит от вероятности угрозы и вероятности уязвимости (что требует индивидуального подхода).

Порядок действий при количественном методе оценки рисков:

1. Будем считать что у нас уже имеется «Перечень защищаемых ресурсов», «Классификация угроз информационной безопасности».
2. Формируется Экспертная Комиссия (далее Комиссия) в состав которой должны входить сотрудники отдела безопасности, а также представители подразделений, которые участвуют в эксплуатации ИС ОРГАНИЗАЦИИ и могут дать экспертную оценку по угрозам ИБ.
3. Эксперты Комиссии оценивают вероятность реализации каждой из угроз, определенных в документе «Классификации угроз ИБ» по отношению к каждому защищаемому ресурсу из «Перечня защищаемых ресурсов».
4. При оценки вероятности угрозы нужно учитывать следующие факторы:

• привлекательность ресурса;
• возможностью использования ресурса для получения дохода;
• простота использования уязвимости при проведении атаки;

1. Подсчет ущерба, который может быть нанесен при реализации угрозы, можно определить из совокупности факторов:

• заработная плата сотрудников;
• стоимость упущенной выгоды;
• ущерб репутации организации;
• неприятности, связанные с нарушением действующего законодательства;
• ущерб для здоровья персонала;
• ущерб, связанный с разглашением персональных данных отдельных лиц;
• финансовые потери от разглашения информации;
• финансовые потери, связанные с восстановлением ресурсов;
• потери, связанные с невозможностью выполнения обязательств;
• ущерб от дезорганизации деятельности.

---

1. Данные заносятся в таблицу:

Защищаемый ресурс	Критерии оценки ущерба	Стоимость ущерба	Уровень критичности
Ресурс №1	Критерий №1
	Критерий №2
	Критерий №3
Ресурс №2	Критерий №1
	Критерий №2
	Критерий №3

1. По каждому ресурсу определяется уровень критичности. Уровней может быть несколько от 3 и выше, например:
   1. низкий – инцидента нарушения ИБ не повлияет или незначительно повлияет на функционирование ИС
   2. средний – инцидент нарушения ИБ приведет к остановке какой-либо из составных частей ИС или к кратковременной остановке функционирования бизнес-процессов в
      ОРГАНИЗАЦИИ
   3. высокий – инцидент нарушения ИБ приведет к значительным потерям или к остановке важных частей ИС ОРГАНИЗАЦИИ
2. На основании полученных результатов, поводится выбор необходимых мер по защите ИБ с целью снижения уровня рисков. При выборе мер по защите ИБ необходимо помнить, что их стоимость не должна превышать стоимость самого ресурса.
3. Каждая ОРГАНИЗАЦИЯ может воспользоваться специальными инструментальными средствами, которые существуют на рынке, для оценки рисков ИБ. При наличии таких средств, необходимо только следовать инструкциям и дать необходимые сведения (структура предприятия, применяемые меры защиты ИБ, стоимость ресурсов и т.п.). В итоге получим результат в графическом или табличном виде. Также можно моделировать уровни риска при применении тех или иных методов или средств защиты ИБ.

Представленные концепции оценки риска имеют свою определенную практическую и теоретическую значимость. Возможности применения рассмотренных подходов для оценки рисков деятельности предприятия зависят от соответствия методики определения воздействия риска определенным условиям, свойствам экономической среды, наличия исходных данных, уровня неопределенности, сложности развития ситуации риска. Результаты статистической, аналитической, экспертной оценки риска являются основой для принятия решений по управлению рисками.

Управление коммерческими рисками
на примере ООО «Русклимат-Тольятти»

---

2.1 Общая характеристика деятельности ООО «Русклимат-Тольятти»

ООО «Русклимат-Тольятти» представляет собой динамично развивающуюся бизнес-структуру климатического рынка. На сегодняшний день сфера деятельности ООО «Русклимат-Тольятти» охватывает весь комплекс профессиональных инжиниринговых услуг в области проектирования, комплектации, монтажа, пусконаладочных работ, гарантийного и сервисного обслуживания систем кондиционирования, вентиляции, отопления. Сфера деятельности предприятия - торговля. Местонахождение - город Тольятти.

Миссией предприятия является предоставление своим клиентам максимально полного комплекса товаров и профессиональных услуг на рынке климатического оборудования. В соответствии с миссией сформулированы следующие цели предприятия: построение надежной, продуктивной, инновационной модели сотрудничества со своими дилерами и партнерами, максимальное внимание к потребностям каждого клиента.

Деятельностью предприятия, формирующей поток доходов, является продажа, проектирование и сервисное обслуживание климатической техники, в том числе ее систем.

Основными видами поставляемого оборудования являются:

- системы бытового кондиционирования;

- системы электрического обогрева;

- приборы для увлажнения и очистки воздуха;

- электрические и газовые водонагреватели;

- теплые полы;

- расходные материалы;

- системы вентиляции;

- системы отопления;

- радиаторы отопления;

- насосное оборудование;

- системы очистки воды и многое другое.

К видам инженерных услуг, оказываемых предприятием, относятся:

- подготовка и оформление исходной разрешительной документации на строительство;

- согласование проектно-сметной документации;

- привлечение субподрядных организаций;

- комплексное решение вопросов создания внутренних инженерных систем зданий и сооружений.

Таким образом, конечный продукт предприятия предполагает организацию его массовой продажи безличному потребителю (продажа оптом и в розницу климатической техники), при одновременном учете особенностей того или иного заказчика (проектирование и установка систем).

Несмотря на относительно недолгую рыночную историю, продукт, предлагаемый компанией, можно назвать традиционным, потребность в нем уже сформирована. Оборудование компании установлено на множестве объектов, в число которых входят: административно-бытовой корпус ЗАО «АКМА»; отделение Сбербанка №4257; ТЦ по продаже и обслуживанию автомобилей ВАЗ ОАО «ЛСО»; производственный цех ЗАО «Данон Волга»; ТЦ «Супер Строй»; магазин «ТехноСила»; «Парк Отель»; многофункциональный комплекс ООО «Кристалл»; НОУ ДОД «Академия футбола имени Юрия Коноплева».

---

Деятельность ООО «Русклимат-Тольятти» включает в себя четыре специализированных направления:

- «Русклимат Комфорт» (реализация товаров бытового и коммерческого назначения - от увлажнителей воздуха и бытовых сплит-систем до водонагревателей и систем электрического отопления);

- «Русклимат Термо» (продажа, проектирование и сервисное обслуживание систем отопления, водоснабжения, канализации и водоподготовки);

- «Русклимат Вент» (продажа, проектирование и сервисное обслуживание систем центрального кондиционирования и вентиляции);

- «Центр инженерных систем» (предоставление услуг по всем видам проектных и строительно-монтажных работ с выполнением функций Генпроектировщика и Генподрядчика).

Таким образом, была кратко охарактеризована деятельность ООО «Русклимат-Тольятти» как объекта исследования. Перейдем к идентификации и оценке коммерческих рисков рассматриваемого предприятия.

Как уже было отмечено выше, коммерческий риск представляет собой риск, возникающий в процессе реализации товаров и услуг, произведенных или купленных предпринимателем. Оценка коммерческих рисков будет проводиться экспертным путем. Экспертные оценки будут включать балльную оценку вероятности наступления рискового события (от 0 до 5, где 0 - невероятное событие; 5 - реальное событие), а также балльную оценку величины возможного ущерба (от 0 до 5, где 0 - отсутствие ущерба; 5 - ущерб, равный величине активов предприятия).

Для начала рассмотрим коммерческие риски, связанные с воздействием так называемых форс-мажорных обстоятельств. В частности, они включают военные действия, мятеж, гражданские беспорядки, восстания, несчастный случай, пожар, взрыв, землетрясение, наводнение, стихийное бедствие, забастовку, конфликты между предпринимателями и рабочими, дефицит необходимых деталей, материалов, рабочей силы или транспорта, случаи введения эмбарго, ограничения, вызванные карантином, невозможностью получения импортных и/или экспортных лицензий или же их аннулирование. Форс-мажорные обстоятельства рассматриваются как в отношении РФ, так и в отношении стран, в которых находятся основные производственные мощности поставщиков климатической техники. Вероятность возникновения оценивается как 1; ущерб от возможной реализации рискового события достаточно велик - 4.

ООО «Русклимат-Тольятти» является одним из ведущих игроков рынка розничных продаж климатических систем Тольятти. В то же время следует отметить, что на рынке климатической техники Тольятти отмечается довольно высокая степень конкуренции, в том числе и со стороны крупных фирм, а также сетевых магазинов электроники. Таким образом, возникает риск снижения объемов реализации из-за падения спроса на климатическое оборудование вследствие вытеснения его конкурирующими товарами. Вероятность наступления равна 2, так как рассматриваемое предприятие является одним из лидеров рынка с давней положительной репутацией. Ущерб от реализации рискового события оценивается как 3, что связано с широкой диверсификацией товара фирмы.

---

Риск зависимости от поставщиков, связанный с ограничением поставок товара, диктованием условий сделки, наличием других рычагов воздействия, оценивается невысоко с точки зрения вероятности. Это обусловлено высоким уровнем конкуренции, в том числе и международной, среди поставщиков климатического оборудования. Вероятность наступления события равна 1; ущерб от наступления, включающий расходы на поиск нового поставщика, заключение договора, либо увеличение цены сделки в случае принятия условий поставщика, равен 2.

Также существует риск снижения объемов реализации под воздействием сезонности спроса. Частично воздействие данного риска смягчается за счет широкого ассортимента предлагаемой продукции (например, тепловых установок, кондиционеров), однако существуют демисезонные периоды, во время которых объем продаж климатической техники существенно снижается. Вероятность наступления события оценивается как 5 (регулярно происходит); ущерб от наступления события оценивается как 2 - вследствие той же диверсифицированности ассортимента, поставки техники на строительство крупных объектов (практически не зависит от сезонности).

Риск отказа клиента от оплаты товара, инжиниринговых услуг возникает крайне редко. В отношении розничной продажи климатической техники в точках сбыта такой риск связан, прежде всего, с возвратом товара. Что касается работы с юридическими лицами, здесь такой риск не возникает. Таким образом, вероятность возникновения риска оценивается как 1, величина возможного ущерба также равна 1 (так как риск связан с реализацией небольших объемов товаров физическим лицам).

Далее рассмотрим риск задержки клиентом приемки климатической техники, климатических систем. В отношении физических лиц такой риск реализуется нечасто, вследствие такой реализации предприятие несет дополнительные трансакционные издержки, издержки, связанные с хранением, транспортировкой, заработной платой персонала. В отношении юридических лиц ситуация обстоит почти также, только случаи задержки возникают реже. Таким образом, вероятность возникновения данного вида риска оценивается как 2, величина возможного ущерба - 1.

Риск, связанный с низкой платежеспособностью покупателя. В отношении физических лиц данный риск практически нереализуем и связан с очень малой величиной убытков. В отношении юридических лиц величина ущерба может быть связана с полной неоплатой товара, услуг (сумма сделки), с оплатой, отложенной по времени, либо осуществляемой частями, нерегулярно. В последних случаях фирма теряет средства в размере дохода от альтернативного вложения данных денежных средств, а также инфляции. В совокупности вероятность реализации рискового события равна 3 (за счет юридических лиц и с учетом кризисного состояния экономики); величина возможного ущерба - 3.

---