Чей риск,
того и выгода
Компании всех типов и размеров оказываются перед внутренними и внешними факторами и воздействиями, которые вносят неопределенность в достижение поставленных целей. Эффект, который эта неопределенность имеет на достижении целей компании, является риском. Можно сказать, что все действия компании связаны с тем или иным риском.
| Риск | эффект неопределенности в достижении целей. |
Примечание. Термин взят из международного стандарта ISO/IEC 73:2009 «Менеджмент риска терминология».
Конечно, такое определение далеко от понятий большинства, которые все еще представляют риск как «опасность» или «что то, что идет не так, как надо». К сожалению, во многих компаниях часто путают понятия «риск» и «опасность», а связь между целями, и риском должным образом не понята и не оценена.
Эта концепция довольно проста и, конечно, очень важна для руководителей. Она подразумевает нисходящий подход, где управление риском становится важным процессом, чтобы позволить компании достигнуть своих целей.
РИСК НИ ПОЛОЖИТЕЛЕН, НИ ОТРИЦАТЕЛЕН. Это только риск. Конечно, последствия могут быть и отрицательными и положительными, — и главная цель процесса управления риском состоит в обработке причин риска, таким образом, чтобы увеличить вероятность и размер положительного, желательного последствия и наряду с этим, действовать так, чтобы сократить вероятность и размер отрицательного, вредного последствия, — в контексте вектора целей. Иллюстрация такого подхода к обработке риска приведена на рисунке 5.1.
Рисунок 5.1 — Иллюстрация понятий для риска и управления риском.В компании необходимо организовать и запустить процесс для управления всеми формами риска, который приведен на рисунке 5.2.
Рисунок 5.2 — Процесс управления риском. Установление контекста
Процесс управления риском должен начинаться с определения того, что мы хотим достигнуть и попыткой понять внешние и внутренние факторы, которые могут влиять на успех в достижении наших целей. Этот шаг называют, «установление контекста» и он является существенным предшественником идентификации риска. Важной частью установления контекста является идентификация наших заинтересованных лиц, понимание их целей, для того, чтобы мы могли решить, как вовлечь их и принять их цели во внимание при установлении критериев риска. Анализ заинтересованных лиц часто рассматривается как часть шага «коммуникации и консультации», деятельности, которая продолжается в течение всего процесса менеджмента риска.
Идентификация риска
Включает применение систематических действий, необходимых для понимания того, что могло произойти, как, когда и почему? Формирование понимания причин рисков важно для принятия адекватных форм управления риском. Отказ от систематических действий для идентификации риска может привести компанию к концентрации своего внимание на «хорошо известных» рисках и, следовательно, пропустить те, что «мало известны» или «вообще неизвестны», но которые впоследствии никогда нельзя будет адекватно обработать.
Анализ риска
Касается развития понимания каждого риска, его последствий и вероятности этих последствий. Он включает намного больше, чем простое применение карты рисков, которые используют некоторые организации для осуществления ранжирования рисков. Например, понимание эффективности существующих средств контроля и их недостатков, является важной частью анализа риска и должно быть исследовано прежде, чем будет принято заключение об уровне риска.
Оценивание риска
Включает принятие решения об уровне или приоритете каждого риска путем применение критериев, выработанных при установлении контекста. Риски располагаются для рассмотрения по приоритету, и далее проводится анализ экономической эффективности, чтобы определить целесообразность их обработки.
Обработка риска
Процесс, улучшения существующих средства контроля или разработки и осуществления новых. Средства контроля – пути, которыми стремятся изменить риски. Обработка риска обычно включает действия, которыми стремятся изменять — или вероятность последствий или тип и степень этих последствий. Обработка риска может включать увеличение подверженности компании риску, для тех, кто это предпочитает и из которой компания может извлечь выгоду, так же как ограничение подверженности для тех, кому этому не выгодно или опасно.
Мониторинг и обзор
Новые риски появляются, а существующие риски изменяются, поскольку внутренняя и внешняя среда компании изменяется. Иногда эти изменения происходят из-за того, что воздействие на риски привело к новым рискам. Если компания не осуществляет мониторинг изменения ее внутренней и внешней среды и оценку того, остаются ли ее средства контроля эффективными, тогда понимание рисков, которым подвергается компания и уровни этих рисков могут быть неправильными.
Один из самых эффективных способов осуществления мониторинга рисков в компании это включение в обязанность определенному персоналу функций по своевременной и соответствующей оценки, и обработки конкретного риска.
Другое очень эффективное средство для мониторинга риска и средств контроля в компании это стремление учиться на успехах и неудачах, и делать это постоянно. Обычно, это основано на систематическом анализе первопричин. Это приводит к извлечению уроков и принятию мер, которые позволяют повторить успехи и предотвратить неудачи в будущем.
