Оценка на нефинансовите рискове

Рисковете, които не започват във финансовия отчет - но често завършват там.

Не всеки риск изглежда финансов в началото. 

Част от най-сериозните заплахи за бизнеса идват от процеси, хора, доставчици, технологии, регулации, репутация, управление или външна среда. Тези рискове често се наричат нефинансови рискове. Те може да не се виждат директно в отчета за приходи и разхофи, баланса или отчета за паричния поток в момента, но ако не бъдат управлявани навреме, могат да се превърнат в реален финансов проблем.

Загубен ключов клиент. Прекъсната доставка. Текучество на служители. Кибер инцидент. Липса на вътрешен контрол. Репутационен проблем. Регулаторно изискване. Неефективен процес. Зависимост от един доставчик или един човек.

Всички тези теми изглеждат нефинансови - докато не започнат да влияят върху приходи, разходи, маржове, оборотен капитал, финансиране и стойност на бизнеса.

Нефинансовите рискове стават финансови, когато бъдат пренебрегнати

Много SME компании управляват риска реактивно. Докато няма проблем, рискът изглежда абстрактен.

• Клиентът плаща.
• Доставчикът доставя.
• Екипът работи.
• Системите функционират.
• Процесите се движат.
• Собственикът държи критичната информация в главата си.

Но с растежа зависимостите се увеличават.

• Повече клиенти.
• Повече доставчици.
• Повече хора.
• Повече системи.
• Повече процеси.
• Повече регулации.
• Повече управленски решения.

И тогава един слаб контрол, една зависимост или един пропуск може да има реален финансов ефект. Оценката на нефинансовите рискове помага тези теми да бъдат видени предварително — преди да се превърнат в загуба, криза или спешно решение.

Какво представляват нефинансовите рискове

Нефинансовите рискове са рискове, които не произлизат директно от финансовите отчети, но могат да повлияят върху финансовото състояние, стабилността и стойността на бизнеса.

Те могат да бъдат свързани с:

• клиенти;
• доставчици;
• хора;
• процеси;
• технологии;
• регулации;
• договори;
• репутация;
• управление;
• контролни системи;
• оперативна зависимост;
• ESG или устойчивост;
• бизнес непрекъсваемост.

Нефинансовият риск става CFO тема, когато може да засегне:

• приходи;
• разходи;
• маржове;
• паричен поток;
• оборотен капитал;
• финансиране;
• инвестиции;
• кредитен риск;
• operational continuity;
• стойност на бизнеса;
• преговорна позиция пред банка, инвеститор или купувач.

Кога имате нужда от оценка на нефинансови рискове

Тази услуга е подходяща, ако бизнесът расте и усещате, че сложността вече не може да се управлява само с интуиция.

Типични ситуации:

• зависите силно от няколко ключови клиента;
• един или двама доставчици са критични за дейността;
• собственикът държи твърде много процеси и решения лично;
• има ключови хора, без които бизнесът би се затруднил;
• липсват ясни вътрешни контроли;
• процесите работят, но са неформални и зависими от конкретни хора;
• бизнесът расте, но системите и управлението изостават;
• имате оперативни рискове, които не се виждат директно във финансовия отчет;
• предстои банково финансиране, инвеститорски разговор или due diligence;
• подготвяте се за нов пазар, по-голям клиент или стратегическо партньорство;
• получавате въпроси от банки, клиенти или партньори за управление, устойчивост, контрол или риск;
• искате да знаете кои нефинансови теми могат да имат най-силен финансов ефект.

Какви рискове оценяваме

1. Клиентски риск - Клиентският риск не е само риск някой клиент да не плати. Той включва зависимост от ключови клиенти, концентрация на приходи, срокове на плащане, условия на договори, рентабилност и риск от загуба на значим клиент. Анализираме:

• концентрация на приходи в малък брой клиенти;
• зависимост от един голям клиент;
• срокове на плащане;
• просрочия;
• клиентска рентабилност;
• договорни условия;
• риск от прекратяване на отношения;
• влияние върху cash flow;
• ефект върху капацитет и марж;
• алтернативни клиенти и канали.

Целта е да се види дали клиентската база създава устойчивост или скрита уязвимост.

2. Доставчици и supply chain риск - Доставчиците могат да бъдат източник на стабилност, но и на сериозен риск. Ако бизнесът зависи от ограничен брой доставчици, специфични материали, дълги срокове на доставка или нестабилни цени, оперативният риск може бързо да стане финансов. Анализираме:

• зависимост от ключови доставчици;
• наличие на алтернативни доставчици;
• срокове на доставка;
• срокове на плащане;
• ценова нестабилност;
• качество и надеждност;
• договорни условия;
• риск от прекъсване на доставка;
• ефект върху наличности;
• ефект върху cash flow и маржове.

Целта е да се види дали веригата на доставки подкрепя растежа или създава потенциално напрежение.

3. Риск, свързан с хора и ключови позиции - В много SME компании най-големият риск е зависимостта от няколко ключови човека.

• Понякога това е собственикът.
• Понякога е търговският директор.
• Понякога е главният счетоводител.
• Понякога е производствен ръководител, технически специалист или човек, който "знае как се прави всичко".

Анализираме:

• зависимост от ключови хора;
• липса на заместници;
• текучество;
• критични знания, които не са документирани;
• капацитет на екипа;
• риск при отсъствие или напускане;
• структура на отговорностите;
• стимули и мотивация;
• връзка между хора, производителност и финансов резултат.

Целта е да се види къде човешкият риск може да доведе до прекъсване, грешки, загуба на приходи или по-високи разходи.

4. Процесен и оперативен риск - Когато бизнесът е малък, процесите често работят неформално. С растежа това започва да създава риск. Ако няма ясни правила, контролни точки, отговорности и проследимост, бизнесът може да започне да губи пари през грешки, забавяния, дублиране, слаб контрол или липса на информация. Анализираме:

• критични бизнес процеси;
• точки на забавяне;
• липса на контрол;
• ръчни операции;
• зависимост от Excel файлове;
• липса на документирани процедури;
• слабости във фактуриране, доставки, събиране или отчетност;
• риск от грешки;
• риск от пропуснати приходи;
• риск от неефективни разходи.

Целта е да се види къде процесите вече не отговарят на размера и сложността на бизнеса.

5. Технологичен и системен риск - Технологичният риск не е само кибер риск. Той включва зависимост от системи, липса на интеграция, недостатъчна сигурност, слаби данни, остарял софтуер или прекалено много критична информация в неструктурирани файлове. Анализираме:

• ключови системи;
• зависимост от конкретен софтуер;
• ръчни таблици и липса на контрол на версиите;
• качество на данните;
• достъп до информация;
• backup и възстановяване;
• cybersecurity теми на базово управленско ниво;
• риск от прекъсване на работа;
• риск от грешни управленски данни;
• връзка между системите и финансовата отчетност.

Целта е да се види дали технологичната основа подкрепя управлението или създава скрити рискове.

6. Регулаторен и compliance риск - Регулаторните рискове могат да бъдат свързани с конкретна индустрия, трудово законодателство, договорни изисквания, лицензи, стандарти, данни, безопасност, околна среда или изисквания на клиенти. Financial Architects не замества правна или регулаторна консултация, но помага да се види управленският и финансовият ефект от такива рискове. Анализираме:

• основни регулаторни зависимости;
• изисквания от клиенти или партньори;
• лицензи и разрешителни;
• договорни задължения;
• потенциални санкции;
• риск от прекъсване на дейност;
• нужда от инвестиции за съответствие;
• ефект върху разходи, приходи и финансиране.

Целта е да се идентифицират теми, които изискват допълнителна специализирана проверка или управленско внимание.

7. Governance и контролен риск - Governance рискът е особено важен при растящи компании. Когато бизнесът расте, решенията не могат да останат само неформални. Нужни са ясни отговорности, права за одобрение, контрол върху разходи, правила за плащания, проследимост и управленски ритъм. Анализираме:

• кой взема ключовите решения;
• как се одобряват разходи;
• как се контролират плащания;
• има ли разделение на отговорности;
• как се следят договори;
• как се управлява рискът;
• как се документират решенията;
• има ли управленски reporting;
• как собственикът получава сигнали за проблеми.

Целта е бизнесът да не зависи само от личния контрол на собственика.

8. Репутационен и партньорски риск - Репутацията често изглежда нематериална, но финансовият ефект може да бъде много конкретен. Загуба на доверие, слаб клиентски опит, проблем с качество, публичен конфликт, неизпълнение или лоша комуникация могат да доведат до загубени приходи, по-високи разходи и по-слаба позиция пред клиенти, банки или партньори. Анализираме:

• зависимост от доверие и препоръки;
• качество на обслужване;
• критични клиентски отношения;
• риск от публичен негативен ефект;
• договорни спорове;
• комуникация с партньори;
• ефект върху продажби, retention и бъдещи възможности.

Целта е да се види къде репутационният риск може да стане финансов риск.

Какво получавате

В зависимост от обхвата, резултатът може да включва:

• карта на нефинансовите рискове;
• risk register;
• financial impact assessment;
• risk prioritization matrix;
• оценка на клиентска концентрация;
• оценка на доставчици и supply chain зависимости;
• оценка на key person risk;
• преглед на governance и контролни слабости;
• оценка на процесни и системни рискове;
• списък с рискове, релевантни за банка, инвеститор или due diligence;
• препоръки за контролни мерки;
• 90-дневен risk mitigation plan;
• управленско резюме за собственика.

Какви въпроси ще можете да си отговорите

След оценката трябва да имате по-ясен отговор на въпроси като:

• Кои нефинансови рискове могат да имат най-силен финансов ефект?
• От кои клиенти зависим твърде много?
• Кои доставчици са критични за дейността?
• Кои хора са незаменими в момента?
• Кои процеси са твърде неформални?
• Къде липсва контрол?
• Кои системи или Excel файлове са критични?
• Какъв риск би видяла банка, инвеститор или купувач?
• Кои рискове могат да повлияят върху cash flow?
• Кои рискове трябва да се управляват първи?
• Какви действия могат да намалят риска в следващите 90 дни?

Разлика между нефинансов риск и финансов риск

• Финансовият риск започва директно от числата. Той може да бъде свързан с ликвидност, дълг, лихви, валута, маржове, рентабилност, cash flow или способност за обслужване на плащания.
• Нефинансовият риск започва извън числата. Може да започне от клиент, доставчик, човек, процес, система, договор, регулация или репутация. Но когато се прояви, той често се превръща във финансов ефект.

Затова двете теми трябва да бъдат свързани. CFO подходът гледа нефинансовите рискове през въпроса: Как този риск може да повлияе върху приходи, разходи, cash flow, финансиране и стойност?

Какво не правим

• Не правим формален одит - Тази услуга не е одит и не замества одиторска проверка. Фокусът е управленски: кои рискове са важни за бизнеса и какъв финансов ефект могат да имат.
• Не заместваме правна, IT или регулаторна консултация - Когато дадена тема изисква специализирана правна, IT, HR, cybersecurity или регулаторна експертиза, това трябва да бъде разгледано от съответния специалист. Нашата роля е да идентифицираме риска, да оценим управленския и финансовия му ефект и да покажем къде е нужна допълнителна работа.
• Не създаваме сложна risk management система без нужда - SME компаниите нямат нужда от тежка корпоративна ERM рамка, ако тя няма да се използва. 

Целта е практичен risk assessment, който собственикът и екипът могат да разберат и приложат. Не гледаме риска само като заплаха. Рискът не е само нещо, което трябва да се избягва. Понякога правилното управление на риска позволява по-смел растеж, по-добра подготовка за финансиране, по-силна позиция пред клиенти и по-висока стойност на бизнеса.

Резултатът

Целта не е да получите дълъг списък с възможни проблеми. Целта е да получите управленска яснота кои нефинансови рискове са най-важни и как могат да повлияят върху бизнеса. След оценката трябва да имате:

• по-ясна карта на ключовите рискове;
• по-добро разбиране на финансовия им ефект;
• приоритети за действие;
• по-силен контрол върху критични зависимости;
• по-добра подготовка за растеж, финансиране или due diligence;
• конкретен план за намаляване или наблюдение на риска.