3.1.6. Информационная система.
Информация играет ключевую роль в процессе управления рисками. Своевременное предоставление лицу, принимающему решения, всей необходимой информации является важным условием функционирования системы управления риском.
При этом требования к информации состоят в следующем:
ее состав и содержание должны быть согласованы с организационной структурой системы управления риском;
поступление информации на все уровни такой структуры должно быть оперативным;
объем данных, необходимых для принятия решений по управлению риском, должен соответствовать их содержанию и специфике;
информация должна поступать из разных источников, что требует согласования системы управления риском с другими службами.
Из перечисленных требований следует, что информация, необходимая для управления риском, разнообразна, ее состав и объем могут существенно варьировать, а доступ к ней должен быть достаточно оперативным. Все эти требования могут быть выполнены только тогда, когда для получения и обработки соответствующей информации используются информационные технологии.
Подобная информационная система должна быть частью общей информационной системы фирмы, построенной на основе локальных сетей, обмена данными с удаленными офисами и рабочими местами, а также баз данных, создаваемых и используемых в процессе ведения бизнеса. Такая подсистема сбора и обработки информации по управлению рисками будет, очевидно, строиться на тех же принципах, что и общая информационная система, т.е. учитывать следующие факторы:
особенности архитектуры информационной технологии (ориентация на данные, на приложения или на клиентов и т.п.);
обмен данными и согласование форматов, в первую очередь для распределенных баз данных;
многоуровневый характер и ограничения доступа к информации по управлению риском.
Тем не менее, такая информационная подсистема будет обладать и специфическими чертами, к которым можно отнести цели и методы обработки данных, а также отчасти некоторые особенности самой информации (в частности, учет потенциального ущерба и т. д.).
К дополнительным преимуществам системы сбора и обработки информации можно отнести, например, следующие:
возможность быстрого изменения классификации рисков и приоритетности решения тех или иных задач по управлению риском;
согласование анализа риска с административной информацией (учет подразделения фирмы, привязка к проекту или сфера деятельности фирмы);
увязка анализа риска с маркетинговой информацией (данные о клиентах, операциях и т. д.);
взаимосвязь анализа риска с экономической и финансовой информацией (степень влияния риска на денежные потоки, привязка к центрам получения прибыли и затрат);
возможность оценки риска на разных уровнях (фирма в целом – подразделение) и в соответствии с различными методиками, что сделает процесс управления риском более гибким за счет учета интересов разных работников и менеджеров фирмы;
обеспечение интеграции различных аспектов управления риском (количественной и качественной оценки рисков, анализа и выбора методов управления риском, определения эффективности этих методов и т. п.);
облегчение процесса аудита и контроля реализации программы управления риском, а также соответствия тех или иных мероприятий необходимым ограничениям (юридическим, бюджетным и т. д.).
Таким образом, применение информационных технологий по сравнению с бумажной информацией в процессе риск-менеджмента имеет явные достоинства, потому что оно делает систему управления риском более эффективной и гибкой.
Вместе с тем использование информационных технологий связано с определенными недостатками, среди которых следует назвать следующие:
система управления риском сама становится более уязвимой для некоторых рисков (например, невозможно осуществлять управление риском при аварии локальной сети);
стоимость сбора и обработки информации повышается (из-за необходимости покупки дополнительного дорогостоящего оборудования, программного обеспечения, повышения квалификации сотрудников и т. д.);
применение информационных технологий в менеджменте требует наличия достаточно формализованных процессов принятия решений, а это может быть некоторым препятствием при решении проблем в условиях форс – мажорных обстоятельств (что и является одной из задач системы управления риском).