Управление рисками и его процесс. Часть I.
1. Управление рисками - это выявление, оценка, и установление приоритетов рисков, сопровождаемых скоординированным и экономичным применением ресурсов, чтобы минимизировать, контролировать, и управлять случайностьями и/или воздействием несчастий или максимизировать реализацию возможностей. Риски могут появляться из-за нестабильности на финансовых рынках, провала проекта (в любой фазе в дизайне, разработке, производстве или длительность срока службы), юридические обязательства, кредитный риск, несчастные случаи, естественные причины и бедствия, а также преднамеренное нападение от противника или события по причины неопределенной или непредсказуемой.
Стратегии управлять риском, как правило, включают передачу риска другой стороне, предотвращение риска, сокращение отрицательного эффекта или вероятности риска или даже принятия некоторых или всех потенциальных или фактических последствий конкретного риска.
Некоторые аспекты многих стандартов управления рисками подвергаются критике за то, что они не имеют ощутимого улучшения в отношении риска, увеличивается ли доверие к оценкам и решениям.
В идеальном управлении рисками применяется процесс установления приоритетов, при котором сначала учитываются риски с наибольшей потерей (или воздействием) и наибольшей вероятностью возникновения, а риски с меньшей вероятностью возникновения и меньшими потерями обрабатываются в порядке убывания; На практике процесс оценки общего риска может быть затруднен, и балансирование ресурсов, используемых для смягчения рисков с высокой вероятностью возникновения, но с меньшими потерями по сравнению с риском с высокими потерями, но с низкой вероятностью возникновения часто может быть неправильно оценено.
Управление рисками также сталкивается с трудностями при распределении ресурсов. Это идея альтернативной стоимости. Ресурсы, потраченные на управление рисками, могли быть потрачены на более прибыльные виды деятельности.
Опять же, идеальное управление рисками сводит к минимуму расходы (или трудовые ресурсы или другие ресурсы), а также сводит к минимуму негативные последствия рисков.
Управление рисками должно: создавать стоимость - ресурсы, израсходованные для уменьшения риска, должны быть меньше, чем последствия бездействия, или выигрыш должен превышать убытки, - быть неотъемлемой частью организационных процессов, - быть частью принятия решений, - явно учитывать неопределенность и - быть систематичным и структурированным; - основываться на наилучшей доступной информации; - быть адаптированной; - учитывать человеческие факторы; - быть прозрачным и содержащим; - быть динамичными, итеративными и реагировать на изменения; - быть способными к постоянному совершенствованию и повышения, - постоянно или периодически переоцениваться.
Управление рисками и его процесс. Часть II.
Процесс управления рисками состоит из нескольких этапов. Первая - установление контекста - включает в себя:
а) идентификацию риска в выбранной области интересов;
Б) планирование остальной части процесса;
C) определение социальной сферы управления рисками, идентичности и целей заинтересованных сторон, основы для оценки рисков, ограничений;
D) определение рамок деятельности и повестки дня для идентификации;
E) разработка анализа рисков, вовлеченных в процесс;
F) смягчение или решение рисков с использованием имеющихся технологических, человеческих и организационных ресурсов.
После определения контекста следующим шагом в процессе управления рисками является выявление потенциальных рисков. Риски относятся к событиям, которые при срабатывании вызывают проблемы. Следовательно, идентификация риска может начинаться с источника проблем или с самой проблемы. Выбранный метод выявления рисков может зависеть от культуры, отраслевой практики и соблюдения. Методы идентификации формируются шаблонами или разработкой шаблонов для идентификации источника, проблемы или события. К общим методам идентификации риска относятся: идентификация рисков на основе целей, идентификация рисков на основе сценариев, идентификация рисков на основе таксономии, проверка общего риска, составление карт рисков.
Как только риски были определены, они должны быть оценены в отношении их потенциальной серьезности воздействия (как правило, негативное воздействие, такое как ущерб или убыток), а также вероятность наступления. Эти величины могут быть либо простыми для измерения, в случае стоимости потерянного здания, либо невозможностью точно знать в случае вероятности маловероятного события. Поэтому в процессе оценки очень важно принимать наиболее правильные решения, чтобы правильно расставить приоритеты в реализации плана управления рисками.
Как только риски были определены и оценены, все методы управления риском попадают в одну или несколько из этих четырех основных категорий:
- предотвращение (устранение, снятие или не вовлечение);
- сокращение (оптимизировать - смягчить);
- совместное использование (передача - аутсорсинг или страхование);
- сохранение (принять и бюджет).
Идеальное использование этих стратегий может оказаться невозможным. Некоторые из них могут включать компромиссы, которые неприемлемы для организации или лица, принимающего решения по управлению рисками.