“Барометр рисков Allianz” на 2014 год: растущая взаимосвязь рисков становится все более серьезным вызовом
Перерыв в производстве (BI) и цепочке поставок, стихийные бедствия и взрыв/пожар являются главными рисками, которые продолжают привлекать к себе внимание мировых компаний в начале 2014 года. Таковы результаты третьего ежегодного исследования Барометр рисков Allianz (Allianz Risk Barometer), в ходе которого было опрошено более 400 экспертов по страхованию юридических лиц из 33 стран.
В исследовании подчеркивается возрастающая сложность бизнес-рисков, в частности, тот факт, что сочетание новых технологических, экономических и регуляторных рисков потенциально создает системную угрозу для бизнеса. Allianz предлагает компаниям ответить на эти вызовы путем усиления внутреннего контроля в сочетании с целостным подходом к риск-менеджменту.
2014 год также станет критическим для компаний, которым приходится иметь дело с угрозами, вызванными рядом новых рисков, объясняет Аксель Тайс, генеральный директор компании Allianz Global Corporate & Specialty SE (AGCS). “Выявление влияния взаимосвязи между различными рисками является одним из приоритетов для риск-менеджеров. Современные планы обеспечения непрерывности деятельности должны предусматривать подготовку к расширенному кругу сценариев рисков, отражающие эффекты домино, которые порой не лежат на поверхности. Например, стихийное бедствие может привести, в частности, к перерыву в производстве, отказу IT-систем и отключению электроснабжения”.
В своем “Барометре рисков” Allianz подчеркивает, что сейчас компании более, чем когда-либо, озабочены электронными рисками и угрозами для своей репутации. В связи с длительностью нынешнего периода вялой экономики, они также обеспокоены стагнацией (спадом) рынка и нехваткой талантов, особенно на развивающихся рынках,.
Не в последнюю очередь благодаря программе перехода на возобновляемые источники энергии (Energiewende), немецкие компании крайне обеспокоены изменениями в законодательных и нормативных актах, и этот риск занял в исследовании третье место. По словам Михаэля Бруха, руководителя управления научно-исследовательских работ в Департаменте риск-консалтинга AGCS, “В связи с планами по переходу на возобновляемые источники энергии в Германии традиционные бизнес-стратегии в индустрии энергоснабжения должны быть пересмотрены. С другой стороны, возглавив переход к энергетическому миру будущего, Германия будет иметь большой потенциал и сможет извлечь пользу из новой энергетической политики».
Два самых серьезных риска приносят самые большие убытки
На перерыв в производстве и цепочке поставок приходится порядка 50-70% всех убытков по имущественному страхованию. В 2013 году их общий размер составил $26 млрд. Как и в прошлогоднем “Барометре рисков”, они являются самой серьезной причиной для беспокойства у компаний по всему миру, в том числе, в Австралии, Бразилии, Франции, Германии, Великобритании и США.
“Поскольку в эпоху глобализации цепочки поставок становятся все сложнее, любой перебой в них – например, по причине стихийных бедствий, перерывов в IT-подключении или телекоммуникациях, проблем с транспортом, банкротства поставщика или гражданских беспорядков, может вызвать эффект снежного кома”, - рассказывает Пол Картер, руководитель Департамента риск-консалтинга AGCS. - “Планирование поддержания непрерывности производства играет ключевую роль, и оно должно быть частью процесса закупок и выбора поставщиков в любой компании. В то же время, для того, чтобы убедиться, что приняты достаточные профилактические меры, больше недостаточно просто знать ваших ‘критических’ поставщиков, нужно также иметь представление о том, как они контролируют зависимость от свой собственной цепочки поставщиков”.
Хотя для крупных корпоративных клиентов самой серьезной угрозой остается перерыв в производстве, средний бизнес больше обеспокоен взрывами, пожарами, влиянием мер строгой экономии и доступностью кредитов.
Убытки по второму из самых серьезных рисков – стихийным бедствиям – в 2013 году были еще больше, чем от перерыва в производстве, составив около $38 млрд. (источники: Swiss Re Sigma, AGCS). В предыдущем году они оказались еще выше - $75 млрд., что было связано с более разрушительным сезоном ураганов в Атлантике.
Комментирует Сергей Худяков, заместитель Генерального директора, Директор по корпоративному страхованию СК «Альянс»: «В России проникновение классического "огневого страхования" достаточно высоко. Во-первых, клиентам понятны эти риски на бытовом уровне (сгорело здание - получи по страховому полису возмещение в размере стоимости восстановления), а, во-вторых, это заслуга финансовых институтов, кредитующих экономику и устанавливающих требования к страхованию объектов залога.
А, например, страхование от перерыва в производстве у нас менее развито, чем на западе, при этом риск представляет не меньшую опасность и приводит к существенным убыткам.
Глобальное исследование Allianz крайне интересно и актуально для всех участников страхового рынка России. Оно позволяет определить наше место в мировой системе координат в области риск-менеджмента и привлекает внимание к угрозам, которые мы недооцениваем».
Кибер-преступность и другие риски, связанные с Интернетом, выходят на передний планПо данным экспертов Allianz, больше всего беспокойства в 2014 году будут вызывать кибер-риски и ущерб для репутации. В “Барометре рисков” кибер-риски сделали самый большой скачок, поднявшись с 15 на 8 место, в то время как репутационные риски переместились с десятой строчки рейтинга на шестую.
Многие из рисков верхней десятки “Барометра” тесно взаимосвязаны и могут вызвать кумуляционный эффект. В частности, это риски изменений в законодательстве, кибер-риски и ущерб для репутации.
На фоне роста организованной кибер-преступности IT-безопасности уже недостаточно. Компаниям необходимо иметь набор политик и процедур, применяющихся к аппаратным средствам и утвержденных на уровне Правления. Эти процедуры нужно тестировать и обновлять.
“Тем не менее, даже имея самый лучший риск-менеджмент, компании никогда не будут защищены на 100% от сбоев в IT-инфраструктуре, отказов внутренних процессов или внешних кибер-атак. Каждой компании необходимо решить, будет ли она нести этот риск самостоятельно или передаст его страховщику, приобретя полис страхования от кибер-рисков”, - говорит Найджел Пирсон, директор департамента страхования от противоправных действий персонала (в это направление входят и кибер-риски) AGCS.
Комментирует Елена Чибикова, старший андеррайтер Департамента страхования финансовых линий СК «Альянс»: «За последние два года несколько крупных российских компаний пострадали от утечки данных по различным причинам. Информация об этих инцидентах была предана огласке, но при этом компании не понесли значительных финансовых убытков. Одновременно с этим российским законодательством были ужесточены правила защиты персональных данных и меры наказания за их нарушения.
Все больше российских компаний осознают, что кибер-преступления становятся одной из важнейших угроз для них. Затрачиваются значительные ресурсы на приведение IT-систем в соответствие с законом о персональных данных. Также предприятия понимают, что потенциальная утечка данных грозит серьезными репутационными и правовыми последствиями. Вот почему страхование от рисков, связанных с информационными технологиями (страхование кибер-рисков), становится не только инструментом риск-менеджмента, но также дополнительным сервисом, предлагаемым страховыми компаниями. Если компания планирует вести работу с иностранными заказчиками, ей непременно потребуется приобрести всестороннюю страховую защиту, включающую страхование имущества, гражданской и профессиональной ответственности, ответственности работодателя и, конечно, ответственности за данные кибер-риски.
Страхование рисков, связанных с информационными технологиями, необходимо для компаний, ведущих бизнес через интернет, потому что они легко подвержены компьютерным атакам. Имея полис страхования от кибер-рисков, они защищены от репутационных, правовых убытков и убытков от перерывов в деятельности.
Важно отметить, что в момент инцидента, связанного с утечкой данных, самое главное – это вовремя на него отреагировать. Малый и средний бизнес может не иметь в штате квалифицированных специалистов, способных оперативно оценить масштаб проблемы и предложить пути ее решения, поэтому страховой полис представляет собой дополнительный сервис, выраженный в предоставлении страховщиком полного спектра консультационных услуг по вопросам установки причины утечки данных, правовых и репутационных последствий. При этом стоимость полиса будет заметно ниже аналогичных затрат на привлечение сторонних специалистов по данным вопросам».
Изменение региональных различий в оценке рисков для бизнеса
В Европе, как показывает “Барометр”, компании куда больше уверены в будущем евро-зоны, чем год назад. В то же время, ряд стран по-прежнему обеспокоены влиянием программ жесткой экономии. Например, для Испании и Португалии это сейчас риск номер один.
Ущерб для репутации или ценности бренда сделал самый большой скачок в верхней десятке рисков в Северной и Южной Америке (с восьмой строчки в 2013 году на четвертую в 2014-м), но в этом регионе также отмечена обеспокоенность нехваткой талантов. Та же тенденция наблюдается в Азиатско-тихоокеанском регионе.
Следуя примеру Америки и Европы, Азиатско-тихоокеанский регион теперь также обеспокоен изменениями в законодательстве, в частности, в связи с вводом более жестких требований к росту уровня загрязнения окружающей среды.
Отраслевые тенденции: электроэнергетика и финансовый сектор обеспокоены изменениями в законодательстве
В машиностроении и строительстве наибольшее беспокойство вызывает влияние стихийных бедствий и перерывов в производстве (цепочке поставок). Это единственная отрасль экономики, в которой доступность кредитов входит в пятерку наиболее значимых рисков.
В обрабатывающей промышленности из числа наиболее серьезных рисков с большим отрывом лидирует риск перерывов в производстве и цепочке поставок (его отметили 60% респондентов), при этом производители называют цепочки поставок особенно проблемным местом с учетом мирового спроса на сырье и конкуренции.
Изменения в законодательстве являются риском номер один для электроэнергетики и коммунального сектора. На втором идет перерыв в производстве или цепочке поставок, а на третьем – перебои в электроснабжении.
В судоходстве и судостроении (сюда также включены грузоперевозчики) на первой строчке стоят стихийные бедствия, на второй – кражи, мошенничество и коррупция. Воровство, в частности, внутреннее мошенничество, также является значимой угрозой в транспортном секторе.
Между тем, в авиации растет беспокойство о возможных последствиях крупномасштабной кибер-атаки, особенно с учетом взаимосвязи систем бронирования билетов и клиентских данных. Кибер-преступность также отмечена как растущий риск в секторе финансовых услуг. Несмотря на это, главное беспокойство в данном секторе вызывают изменения в законодательстве, что отражает рост активности регуляторов по всему миру после финансового кризиса.