1. Операционный риск

Он связан с ошибками или несовершенством бизнес-процессов, систем в организации, ошибками или недостаточной квалификацией персонала организации или неблагоприятными внешними событиями нефинансовой природы. Операционные риски отличаются от прочих видов рисков, тем, что их источник чаще всего лежит внутри самой системы.

Факторы операционного риска

• ненадлежащая организация информационных потоков, внутренних процессов и процедур.

• нарушения режимов функционирования используемых ИС организации, связанные с авариями, отказами, сбоями оборудования и программного обеспечения.

• ошибки, сбои в работе аппаратно-программного обеспечения.

• неправомерный доступ к информационным ресурсам организации.

• недостаточная производительность и защищенность ИС.

• ошибки служащих кредитной организации, ее клиентов, а также недостаточный уровень контроля (в том числе программного) за возможностью их совершения.

• невыполнение договорных обязательств.

2. Правовой риск

Правовой риск – это риск того, что соглашение между участниками окажется невозможным выполнить по действующему законодательству или же, что соглашение окажется не надлежащим образом оформленным. Это риск потерь из-за пробелов или нарушения юридических требований действующего законодательства.

Факторы правового риска

• нарушения требований законодательства РФ.

• несоответствие внутренних документов организации законодательству Российской Федерации, а также неспособность организации своевременно приводить свою деятельность и внутренние документы в соответствие с изменениями законодательства.

• неправомерный доступ к конфиденциальной информации во время ее обработки, передачи или хранения.

• неэффективная организация правовой работы, приводящая к ошибкам в действиях служащих и органов управления.

• нарушения условий договоров.

3. Финансовый риск

Финансовый риск связан с возможностью невыполнения фирмой своих финансовых обязательств. Это опасность денежных потерь в результате наступления ущерба из-за проведения каких-либо операций в финансовой сфере. К финансовым рискам относятся: кредитный риск (опасность неуплаты заемщиком основного долга и процентов); процентный риск (опасность потерь при превышении процентных ставок, выплачиваемых по привлеченным средствам, над ставками по предоставленным кредитам); валютный риск (опасность валютных потерь, связанных с изменениями курсов иностранной валюты); риск упущенной финансовой выгоды (это риск неполучения прибыли в результате неосуществления какого-либо мероприятия или остановки хозяйственной деятельности).

При совершенствовании ИТ-инфраструктуры предприятия велика вероятность наступления финансового риска. При внедрении информационных систем ожидаемого повышения эффективности принимаемых менеджерами решений на всех уровнях управления, которое позволит компании достигнуть конкурентное преимущество на рынке, можно и не дождаться. Т.к. процесс выбора конкретной корпоративной системы крайне сложен, внедрение новых систем и технологий - процесс очень дорогой и очень долгий. А на вопрос о необходимости и своевременности внедрения систем и бизнес-приложений не так легко ответить, несмотря на то, что этот вопрос обсуждается на самом высоком уровне и ответственность за его решение возложена на высшее руководство компании.

Бизнес-риски, связанные с финансовой поддержкой информационных проектов, с неожиданным сокращением бюджета на него, вызванные внешними факторами, могут привести не только к сокращению проекта и задач, которые он решает, но и к его полному провалу в случае не достижения главной цели.

Факторы финансового риска: недостаточность средств у компании для выполнения финансовых обязательств, изменения валютных курсов, обесценивание инвестиционно-финансового портфеля, неосуществление платежей, прекращение деятельности компании, неопределенность хозяйственной ситуации.