Администрация или управление рисками признается неотъемлемой частью надлежащей практики управления. Это итеративный процесс, состоящий из этапов, которые при последовательном выполнении обеспечивают непрерывное улучшение процесса принятия решений.
Управление рисками - это термин, применяемый к логическому и систематическому методу установления контекста, идентификации, анализа, оценки, лечения, мониторинга и передачи рисков, связанных с деятельностью, функцией или процессом, таким образом, чтобы организации могли минимизировать потери. и максимизировать возможности.
Управление рисками - это как выявление возможностей, так и предотвращение или уменьшение потерь. Он может применяться ко всем этапам жизнедеятельности, функции, проекта, продукта или актива.
Современный анализ рисков связывает риски с процессом стратегического планирования, который обычно связан с определением видения, миссии и основных целей компании.
Риск-менеджмент в прошлом был в основном ориентирован на покупку страховки для покрытия возможных убытков. Во всем мире риски движутся в направлении более всеобъемлющего, комплексного и последовательного управления. Комплексное управление рисками - это процесс анализа всех рисков, с которыми сталкивается компания, и разработки бизнес-стратегий для их устранения.
Управление рисками является неотъемлемой частью процесса управления. Это многогранный процесс, в котором соответствующие аспекты часто выполняются междисциплинарной группой. Это итеративный процесс постоянного улучшения.
Основные элементы
Основными элементами процесса управления рисками являются следующие:
- Установите контекст: установите стратегический, организационный контекст и контекст управления рисками, в котором будет проходить остальная часть процесса. Должны быть установлены критерии, по которым будут оцениваться риски, и определена структура анализа. Определите риски: определите, что, почему и как могут возникнуть вещи в качестве основы для дальнейшего анализа Анализ рисков: определение существующих контролей и анализ рисков с точки зрения последствий и вероятностей в контексте этих контролей. Анализ должен учитывать диапазон возможных последствий и вероятность их возникновения. Последствия и вероятности могут быть объединены для получения оценочного уровня риска. Оценить риски: Сравните оценочные уровни рисков с заранее установленными критериями. Это позволяет упорядочить риски для определения приоритетов управления. Если установленные уровни риска низкие, риски могут попасть в приемлемую категорию, и лечение не потребуется. Обрабатывайте риски: принимайте и отслеживайте риски с низким приоритетом. Что касается других рисков, разработайте и внедрите конкретный план управления, который включает соображения финансирования. Мониторинг и проверка. Мониторинг и проверка эффективности системы управления рисками и любых изменений, которые могут на нее повлиять. Общайтесь и консультируйтесь: Общайтесь и консультируйтесь с внутренними и внешними заинтересованными сторонами в зависимости от ситуации на каждом этапе процесса управления рисками и в отношении процесса в целом. Управление рисками может применяться в организации на многих уровнях. Он может применяться на стратегическом уровне и на оперативном уровне. Он может применяться к конкретным проектам, помогать принимать конкретные решения или управлять конкретными признанными областями риска.
Управление рисками - это итеративный процесс, который может способствовать улучшению организации. С каждым циклом критерии риска могут быть усилены для постепенного достижения лучших уровней управления рисками.
Адекватные записи должны храниться для каждого этапа процесса, достаточного для проведения независимого аудита.
