Описание риска служит основой для формирования «карты риска» организации, который обобщает данные об описании риска, действующих механизмов контроля, планируемых мероприятиях по снижению уровня риска, ответственных за мероприятия. Формирование «карты риска» позволяет четко сформулировать приоритетные направления в части управления рисками, определить наиболее эффективные методы контроля.
Оценка риска
Оценка риска может быть количественной, качественной или смешанной. Различные организации применяют различные методы измерения последствий и вероятностей событий. Для многих организаций достаточно использовать трехмерный метод оценки последствий – высокий уровень, средний, низкий. Например:
| Высокий | Финансовые показатели последствия не превысят $X Существенное влияние на стратегическое развитие и деятельность организации Существенная обеспокоенность заинтересованных лиц |
| Средний | Финансовые последствия находятся в пределах $X и $Y Умеренное влияние на стратегическое развитие и деятельность организации Умеренная обеспокоенность заинтересованных лиц |
| Низкий | Финансовые последствия ниже $Y Слабое влияние на стратегическое развитие и деятельность организации Слабая обеспокоенность заинтересованных лиц |
Любая система мероприятий должна быть направлена на обеспечение следующего минимума:
- Надежность и эффективность работы организации
- Эффективность внутреннего контроля
- Соответствие законам и нормативам
Мероприятия по управлению рисками обеспечивают надежность и эффективность деятельности организации посредством определения тех рисков, которые требуют внимания руководства и определения приоритетов рисков с точки зрения целей организации.
Эффективность внутреннего контроля определяется как степень снижения или предупреждения риска методами, предлагаемыми внутренним контролем. Методы контроля оцениваются в сравнении между отсутствием мероприятий и стоимостью предлагаемых мероприятий.
Соответствие деятельности организации действующему законодательству не предполагает каких-либо вариантов, кроме соблюдения его требований.
Основой финансирования рисков является страхование. Однако необходимо отметить, что некоторые риски организации не подлежат страхованию.
Отчет о рисках
Внутренний отчет
Различные уровни управления организацией требуют различной детализации информации о рисках:
Совет директоров (руководство) организации должен:
знать о рисках, с которыми сталкивается организация;
следить за выполнением программы управления рисками;
знать антикризисную программу; поддерживать имидж организации;
руководствоваться принципами управления рисками при решении об инвестициях;
четко формулировать свою позицию в вопросах управления рисками организации;
обеспечить должный уровень осведомленности менеджмента организации о поставленных целях и задачах в вопросах управления рисками.
Структурная единица организации должна:
четко знать риски, которые попадают в сферу непосредственной деятельности;
иметь четкие индикаторы процесса, которые позволяют осуществлять постоянный мониторинг эффективности программы управления рисками;
систематично отчитываться перед руководством о работе в рамках выполнения программы управления рисками.
Каждый сотрудник организации должен:
понимать свой вклад в общую программу управления рисками;
понимать значение системы управления рисками для корпоративной культуры;
своевременно докладывать своему непосредственному руководству о всех изменениях или отклонениях в программе управления рисками.
Внешний отчет
Любая организация сталкивается с необходимостью предоставления информации о действующей программе управления рисками внешним контрагентам. Очень важно предоставить полную и ясную картину о том, как организация решает вопросы охраны труда, промышленной безопасности, охраны окружающей среды и т.д.
В настоящее время все большее внимание со стороны внешних контрагентов уделяется таким моментам, как действующие в организации принципы управления рисками, методы идентификации и анализа рисков, мероприятия по контролю над рисками, а так же система мониторинга с целью обеспечения быстрой и адекватной реакции организацией на «негативные» последствия различных рисков.
Организационная структура и риск-менеджмент