6.4. Интегрированное управление рисками

Разработка интегрированного плана менеджмента риска по всей организации. Интегрированный план менеджмента риска позволяет эффективно осуществить управление рисками по всем подразделениям организации. При разработке такого плана необходимо включить в него те элементы управления рисками, которые в организации уже существуют (например, мероприятия по пожарной безопасности). Поэтому перед разработкой плана организация должна провести обзор существующих мероприятий, результатом которого должна стать оценка:

– зрелости, характеристик и эффективности существующих элементов управления рисками;

– степени интеграции и последовательности управления рисками внутри организации;

– процессов и систем, которые необходимо расширить или перестроить;

– ограничений, которые могут препятствовать внедрению системного управления рисками;

– ограниченности ресурсов.

Интегрированность плана менеджмента риска заключается в том, что он внедряется в единую систему управления производства и другие системы менеджмента, действующие в организации. В частности, менеджмент риска должен быть внедрен в разработку политики, стратегическое планирование, управление активами, аудит, экологический менеджмент, противодействие мошенничеству, управление инвестициями и т.д. При этом план может включать определенные разделы для специфических функций, областей, проектов или процессов, которые должны быть совместимы с политикой управления риском организации в целом.

Определение и документирование политики управления рисками. Политика управления рисками – это основополагающий документ системы менеджмента риска, включающий в себя описание:

1) цели и методов управления рисками;

2) связей между политикой и стратегическими планами организации;

3) процессов, используемых для управления рисками;

4) порядка взаимодействия подразделений с ответственными лицами при управлении рисками;

5) порядка измерения и представления в отчётах характеристик процесса управления рисками;

6) обязательства к периодическому обзору СМР;

7) обязательств по анализу политики управления риском со стороны высшего руководства.

Определение потребности в ресурсах. При составлении требований к обеспечению СМР ресурсами рассматриваются человеческие ресурсы и образование, документированные процессы и процедуры, информационные системы и базы данных, денежные и другие ресурсы, которые необходимы для обработки рисков. Процесс идентификации ресурсных требований для выполнения менеджмента риска также должен быть документирован.

6.5. Взаимосвязь системы менеджмента риска с другими системами

менеджмента

Система менеджмента риска, с одной стороны, является самостоятельной системой менеджмента, а с другой – служит точкой соприкосновения системы менеджмента качества с системой экологического менеджмента, системой управления охраной труда, отраслевыми системами менеджмента, системами безопасности продукции и т.п. (рис. 6.2).

Рис. 6.2. Взаимосвязь системы менеджмента риска

с другими системами менеджмента

Связь различных систем менеджмента через систему менеджмента риска происходит благодаря тому, что риск является центральным понятием во всех системах менеджмента, а система менеджмента риска содержит универсальные принципы управления рисками, независимо от области их возникновения (риски, связанные с качеством продукции или производственных процессов, экологические риски, риски для здоровья и жизни людей, отраслевые риски и т.п.).

Если на предприятии создается интегрированная система менеджмента, то системе менеджмента риска в ней отводится роль инструмента эффективного управления потенциальными несоответствиями, с целью уменьшения или полного исключения вероятности их возникновения.