Управление рисками и возможностями

Определение 1

Управление рисками— это процесс принятия и реализации управленческих решений, направленных на снижение вероятности возникновения неблагоприятного результата.

Характеристика стандарта управления рисками и возможностями

Менеджмент качества, который осуществляется в форме системы, в настоящее время настойчиво продвигает риск-ориентированный подход к управлению организацией. Это, в частности, проявляется в том, что организации разрабатывают и утверждают внутренние стандарты, посвященные управлению рисками и возможностями.

Управление рисками и возможностями является одним из распространенных стандартов, которые разрабатывают современные организации. Этим стандартом устанавливают процедуры планирования и реализации действий, связанных с рисками и возможностями, благодаря чему в организации реализуется концепция риск-ориентированного мышления. Ее реализация нужна организации для того, чтобы достичь заданную результативность системы менеджмента качества.

Стандарт организации, посвященный управлению рисками и возможностями, в большинстве случаев разрабатывается в соответствии с требованиями, которые установлены государственными и международными стандартами, принятыми в области менеджмента качества и менеджмента риска.

Стандарт управления рисками и возможностями в организации устанавливает процедуры, которые подлежат реализации. Он нацелен на то, чтобы создать основы для решения следующих задач:

  • повысить результативность системы менеджмента качества организации;
  • улучшить результаты деятельности организации;
  • предотвратить неблагоприятные последствия.

Содержание управления рисками и возможностями организации

Профильные стандарты организации устанавливают конкретные процедуры управления рисками и возможностями. В состав этих процедур входят такие действия, как определение, идентификация, оценивание рисков, планирование воздействия и воздействие на риск, мониторинг и пересмотр действий в отношении рисков и возможностей, применение полученных результатов в деятельности организации, оценка реализации процедуры согласно установленным критериям.

Риски определяются и идентифицируются путем применения метода анализа сценариев («что если?»). Этот метод может быть реализованэкспертной группой, руководителями процессов и (или) разработчиками стандартов организации.

Экспертная группа создается приказом руководителя организации, который включает в нее руководителей структурных подразделений, руководителей процессов, профильных специалистов. Экспертная группа проводит организационное, первичное и периодические заседания, на которых обмениваются информацией и консультируются по вопросам управления рисками и возможностями.

Результаты работ руководителей процессов отражаются в реестре рисков и возможностей процесса, а также в карте управления рисками и возможностями процесса, которые впоследствии рассматриваются экспертной группой. Руководитель процесса организовывает совершение действий, которые входят в состав процедур управления рисками и возможностями.

Разработчики стандартов организации работают с рисками и возможностями на стадии разработки, согласования и актуализации документов системы менеджмента качества. Разработчики, если увидят в связи с рисками в этом необходимость, могут вносить изменения в отдельные разделы документов организации.

Риск обычно воспринимается руководителями организации в качестве негативного влияния неопределенности (состояния недостатка информации или понимания). Это обстоятельство обуславливает необходимость оказания определенного воздействия на риск.

Воздействие на риск может осуществляться при помощи различных стратегий, в их числе:

  • уклонение от риска — внесение изменений в процессы с целью исключения угроз риска;
  • передача риска — переадресация другой стороне ответственности за реагирование на риск;
  • снижение риска — принятие мер по уменьшению вероятности или последствий события до приемлемых размеров;
  • принятие риска — покрытие возможных убытков от реализации риска.

Любое должностное лицо организации должно строить свою деятельность с применением риск-ориентированного мышления. Это означает мысленное выполнение процедур управления рисками и возможностями, без документального оформления. Данное требование должно быть внесено в соответствующие должностные обязанности.

В случае надлежащего управления рисками и возможностями организация в качестве результатов этой работы получит возможность для определения тех факторов, которые способны привести к отклонению от запланированных результатов процессов и системы менеджмента качества. Кроме того, организация сможет использовать предупреждающие средства управления, чтобы, с одной стороны, свести к минимуму негативные последствия и, с другой стороны, по максимуму использовать возникающие возможности.

Оценка процедур управления рисками и возможностями

Процедуры управления рисками и возможностями организации также подлежат оценке. Это означает наблюдение за динамикой уровня деятельности организации и результативности системы менеджмента качества, периодические проведение заседаний экспертной группы, наличие оформленной документированной информации. При этом различают предварительную и окончательную оценку процедур.

Проверку соответствия процедур проводят по плану стандартизации и при проведении внешних и внутренних аудитов. По завершении этой проверки для направления руководству организации составляют отчет, в который включают предложения по принятию мер с целью совершенствования процедур управления рисками и возможностями.

Источник