4.Зарубежные стандарты риск-менеджмента.(Тюрин а.В.)

Ведущую роль среди международных стандартов касающихся менеджмента риска играет семейство стандартов серии ISO 31000, которое в настоящее время включает:

– ISO 31000:2009 «Risk management — Principles and guidelines»/ ГОСТ Р ИСО 31000–2010 — Менеджмент риска. Принципы и руководство;

– ISO/IEC 31010:2009 «Risk management — Risk assessment techniques»/ ГОСТ Р ИСО/МЭК 31010:2009 «Менеджмент риска. Методы оценки риска»;

– ISO Guide 73:2009 «Risk management — Vocabulary — Guidelines for use in standards»/ ГОСТ Р ИСО 73:2009 «Менеджмент риска. Словарь. Руководство по использованию в стандартах».

Вышеперечисленные стандарты были подготовлены рабочей группой по риск-менеджменту Технического управляющего бюро ISO (ТМР) с целью установления общего руководства, единого понимания и использования терминов в области менеджмента риска, а также рекомендации по выбору и применению методов их оценки.

Отличительная особенность европейских стандартов COSO?? Это америк.стандарт!!! — обязательность к выполнению предприятиями, чьи акции котируются на Нью-Йоркской фондовой бирже, в то время как FERMA и ISO 31000 носят рекомендательный характер. COSO ERM представляет собой концептуальные основы риск-менеджмент, помогает предприятиям устанавливать взаимосвязи между стратегическими целями, организационной структурой и восьмью основными компонентами процесса управления рисками, а также дает рекомендации в области разработки и внедрения комплексного контроля. Стандарты COSO достаточно объемны и сложны к применению, поэтому некоторые современные предприятия при постановке риск-менеджмента используют за основу стандарт FERMA с дополнением основных элементов из COSO ERM. Рассматривая международный стандарт ISO 31000, стоит отметить его универсальность. В настоящее время стандарт находится на стадии актуализации. Обновленная версия стандарта ожидается быть еще более лаконичной, а процессы управления рисками последовательными и понятными для пользователей.

5.Отечественные стандарты риск-менеджмента.(Венкова в.И.)

В настоящее время в риск-менеджменте наиболее распространены стандарты FERMA, СOSO и Стандарт управления рисками Австралии и Новой Зеландии ISO 31000:2009, которые используются и в Российской Федерации.

Стандарт по управлению рисками FERMA был разработан совместно институтом риск-менеджмента в Великобритании , Ассоциацией риск- менеджмента и страхования и Национальным Форумом риск-менеджмента в Общественном Секторе и принят в 2002 г. FERMA служит основой для внедрения системы управления рисками. Эти стандарты управления рисками содержат определение риска и риск- менеджмента, объяснение внутренних и внешних факторов риска, процессов риск-менеджмснта, процедуры оценки рисков, методы и технологии анализа рисков, мероприятия но управлению рисками, а также обязанности риск-менеджера.

Стандарт СOSO призван решить следующие задачи:

• определить уровни риска в соответствии со стратегией развития;

• совершенствовать процессы принятия решений по реагированию на возникающие риски;

• сократить число непредвиденных событий и убытков в хозяйственной деятельности;

• определить всю совокупность рисков;

• управлять всей совокупностью рисков;

• использовать благоприятные возможности;

• рацинально использовать капитал.

Стандарт управления рисками Австралии и Новой Зеландии AS\NZS 4360

Последними изминениями в этом выпуске является включение 11 принципов, которые способствуют эффективному управлению рисками:

- риск-менеджмент создает и защищает ценность;

- риск-менеджмент является неотъемлемой частью всех организационных процессов;

- риск-менеджмент является частью процесса принятия решений;

- риск-менеджмент явным образом связан с неопределенностью;

- риск-менеджмент является систематическим, структурированным и своевременным;

- риск-менеджмент основывается на наилучшей доступной информации;

- риск-менеджмент является адаптируемым;

- риск-менеджмент учитывает человеческие и культурные факторы;

- риск-менеджмент является прозрачным и учитывает интересы заинтересованных сторон;

- риск-менеджмент является динамичным, итеративным и реагирующим на изменения;

- риск-менеджмент способствует постоянному улучшению организации.

В отличие от предыдущих изданий ЧЕГО??, акцент делается на рассмотрение риска с точки зрения влияния неопределенности на цели, а не на инцидент риска.

Приказом № 883-ст Федерального агентства по техническому регулированию и метрологии от 21 декабря 2010 г. был утвержден и введен ГОСТ Р ИСО 31000-2010, который идентичен международному стандарту ИСО 31000:2009 «Менеджмент риска. Принципы и руководство».

На данном этапе только этот стандарт можно назвать отечественным: он разработан некоммерческом партнерством «Русское общество управления рисками» при поддержке Национального агенства развития квалификации. Профессиональный стандарт по управлению рисками - это многофункциональный нормативный документ, определяющий требования к содержанию и условиям труда, квалификации и компетенциям риск-менеджеров разного уровня, изложенные в виде структурных характеристик деятельности риск-менеджера. Стандарт предназначен для сертификации риск- менеджеров: определяет навыки риск-менеджеров, которые нужны для управления рисками в организации на разных уровнях.

https://cyberleninka.ru/article/n/mezhdunarodnye-i-rossiyskie-standarty-risk-menedzhmenta

НЕ ВСЕ(((

6. Информационное обеспечение системы риск менеджмента организации. (Кадыров И.И.)

Важным моментом в организации риск-менеджмента является получение информации об окружающей обстановке, которая необходима для принятия решения в пользу того или иного действия. На основе анализа такой информации и с учетом целей риска можно правильно определить вероятность наступления события, в том числе страхового события, выявить степень риска и оценить его стоимость

Одним из важных факторов формирования системы управления риском предприятия является ее качественное информационное обеспечение. Его основополагающими принципами являются:

1. Полезность, комплексность информации -для принятия решений должна использоваться комплексная информация, которая должна быть достаточно полной и по возможности систематизированной.

2. Надежность информации - чем ниже уровень доверия к источникам информации, тем в меньшей степени ее можно использовать при принятии управленческих решений.

3. Доступность информации - возможность получения данных для дальнейшей обработки и принятия решения по управлению риском.

4. Экономическая эффективность информационной системы, понимаемая как целесообразность затрат, связанных с получением и обработкой информации для обеспечения риск-менеджмента организации и определяемая как соотношение финансового результата по управлению риском и соответствующих вложений в информационную систему.

Процесс информационного обеспечения риск-менеджмента организации состоит из следующих взаимосвязанных этапов: сбор информации, ее систематизация и классификация, анализ и обеспечение информационной безопасности бизнеса.

Важным условием функционирования системы риск-менеджмента является своевременное обеспечение информацией, которая должна удовлетворять следующим условиям: необходимость и достаточность объема данных; адекватность и согласованность с организационно-управленческой структурой риск-менеджмента состава информации; оперативность поступления информации в функциональные подсистемы; наличие разных источников информации и т. д.

К преимуществам автоматизированной системы сбора и обработки информации относятся: возможность быстрого изменения классификации рисков и приоритетности решения задач; возможность увязки анализа риска с маркетинговой информацией; взаимосвязь анализа риска с экономической и финансовой информацией; возможность оценки риска на разных уровнях фирмы по разным методикам; обеспечение интеграции различных аспектов управления риском; облегчение процесса аудита и контроля и т. д. .

Вместе с тем, использование информационных технологий связано с определенными недостатками. Среди них: уязвимость системы управления риском для некоторых рисков; высокая стоимость сбора и обработки информации; необходимость формализованных процессов принятия решений и др.

В настоящее время в сфере риск-менеджмента не выработано целостной информационной концепции. Вместе с тем, само понятие информационной системы риск-менеджмента существует. Под ней понимается разработка и использование программных продуктов, предназначенных для оценки и анализа рисков организации.

Программное обеспечение по управлению рисками компании можно подразделить на две группы:

а) настольные риск-калькуляторы, с помощью которых можно строить таблицы рисков и ранжировать их по различным критериям;

б) системы риск-менеджмента Risk Management Information Systems, использующие хранилища данных и обеспечивающие применение заданных методик анализа рисков, а также конструирование показателей по алгоритмам, настраиваемым пользователями.

Информационная подсистема обеспечения риск-менеджмента должна создаваться на стыке между функциональными подразделениями, занимающимися управлением риском и инфраструктурой риск-менеджмента предприятия. Наряду с этим, информационная подсистема должна учитывать специфику функционирования как отдельных функциональных составляющих, так и предприятия в целом, и удовлетворять требованиям риски информационного менеджмента.  На практике информационная подсистема поддержки принятия решений по управлению риском часто формируется своими силами, по мере возникновения и осознания проблем. Это позволяет уменьшить психологические издержки и повысить эффективность менеджмента.

Обеспечение информационной безопасности бизнеса является одним из основных этапов процесса информационного обеспечения риск-менеджмента организации. Оно предполагает, с одной стороны, получение необходимой информации, а с другой - целенаправленную и постоянную защиту информации. В конце 80-х гг. деятельность предприятия по сбору, накоплению, анализу и использованию информации о субъектах, способных повлиять на его положение на рынке, оформилась в конкурентную разведку, определяемую как «деятельность негосударственной организации по добыванию сведений об имеющихся и потенциальных угрозах ее интересам и самому существованию при условии соблюдения существующих правовых норм»  Предпринимательская деятельность технического, организационного и правового характера, затраты на которые могут составлять до 8 % себестоимости предприятия

Таким образом, основные задачи информационной системы сводятся в предоставлении необходимой информации для принятия оптимальных решений в сфере управления рисками организации. Вместе с тем, информационная подсистема сама по себе является источником риска из-за использования компьютерной техники и ее взаимодействия с человеческим фактором, что требует создания дополнительного программного обеспечения.

https://cyberleninka.ru/article/n/formirovanie-mehanizma-informatsionnoy-podderzhki-sistemy-risk-menedzhmenta

http://www.addere.ru/rm17.htm