Етапи на управление на риска. Идентифициране и анализ на риска. Търговски риск

2024 Автор: Howard Calhoun | [email protected]. Последно модифициран: 2023-12-17 10:19

"Да, рискът по своята същност е предразположен към провал. В противен случай ще се нарече "самочувствие". - Джим Макмеън

Риск - е възможността да загубите нещо ценно. Ценности (като физическо здраве, социален статус, емоционално благополучие или финансово здраве) могат да бъдат получени или загубени чрез поемане на рискове в резултат на определено действие или бездействие, предвидено или непредвидено (планирано или непланирано). За да действат компетентно в рамките на предприятието, мениджърите на риска създават различни системи за управление на риска, както и инструменти, с които те могат да бъдат внедрени.

Определение на понятието

Рискът може също да се определи като умишлено взаимодействие с несигурност. Последната концепция е потенциален, непредсказуем и неконтролируем резултат. Рискът е следствие от действия, предприети въпреки несигурността.

Възприемането на риска есубективна преценка, която може да варира от човек на човек. Всяко начинание крие известна опасност, но някои хора са много по-рискови от други.

Икономическите рискове могат да се проявят като по-нисък доход или по-високи разходи от очакваното. Може да има много причини, например повишаване на цените на суровините, изтичане на строителството на ново действащо предприятие, неуспехи в производствения процес, появата на сериозен конкурент на пазара, загуба на ключов персонал. Смяна на политически режим или природни бедствия.

Подготовка за програмата за управление на риска

Научете основните стъпки за управление на риска и вземете подходящи контроли или контрамерки, за да намалите вероятността от възникване. Намаляването на опасността трябва да бъде одобрено от съответното ниво на управление. Например рискът, свързан с имиджа на организацията, трябва да бъде приет от висшето ръководство, докато ИТ ръководството ще има правомощията да взема решения относно заплахата от компютърен вирус.

Планът за управление на риска трябва да предлага приложими и ефективни предпазни мерки за управление на риска. Например, наблюдаваният висок риск от компютърни вируси може да бъде намален чрез закупуване и внедряване на антивирусен софтуер. Добрият план за управление на риска трябва да съдържа график за прилагане на контролите и отговорни лица за тези действия.

Съгласно ISO / IEC 27001, действието, предприето веднага след приключване на оценката на риска, е да се изготви план, който трябва да документира решенията как да го намалидо минимум. Намаляването на риска често означава избор на контроли за сигурност, които трябва да бъдат документирани в Декларация за приложимост, като се посочват конкретните методи и средства, които са избрани за това и защо. За да управлявате ефективно риска в една организация, трябва да следвате всички стъпки в предложената по-долу последователност.

Идентификация и анализ на риска (първи етап)

Това е началният етап от управлението на риска. Състои се в разбирането на спецификата на заплахата и мястото на нейното възможно проявление. Идентифицирането и анализирането на рисковете се разбира като изследване на неговата специфика и особености, които се дължат на техния характер и други характеристики, характерни за конкретния случай. Важно е да се проучат бъдещи загуби, както и промяната на рисковете във времето, степента на заплаха спрямо конкретен период. Без тези стъпки изследването на риска не може да се извърши с максимална ефективност.

Като част от идентифицирането и анализа на рисковете, мениджърът е длъжен да отговори на някои въпроси, свързани с тях, например:

• Какъв е източникът на риска?
• С какво ще трябва да работите, когато поемате риск?
• Как и колко информация ще бъде получена?
• Как малките рискове могат да повлияят на големите рискове и обратно?
• Какви стратегии за управление на риска могат да бъдат въведени?

Този етап е много важен и това се дължи не само на особеностите на управлението на системата за риск, за които говорихме по-рано, но и на информационната база. Тази стъпка предоставя на мениджъра надеждни данни за риска,възможните странични ефекти и прилагане, а също така ви позволява да оцените самата заплаха, нейните параметри, размера на възможните икономически загуби и други показатели, необходими, за да вземете решение за управлението й. На практика този етап предоставя надеждна информационна база за мениджъра за изчисляване на целия риск.

Трябва също да се има предвид, че след завършване на следващите етапи тази база може да стане по-голяма, което ще предизвика постоянен ръст на информацията. Следователно е необходимо да се следва последователността от стъпки за управление на риска.

Търсете други методи и начини (Втори етап)

Основната цел на този етап е да се проучат инструментите, които ще предотвратят проявата на риск, както и да се проучи негативното му въздействие върху функционирането на държавата, юридическото или физическото лице или предприятието. Може да има много от тези инструменти и те могат да бъдат различни, но мениджърът се спира на основните:

• Как можете да намалите риска от текущи застрахователни събития?
• Как да получите минималните финансови щети, когато рискът се материализира?
• Кои финансови източници ще могат да компенсират финансовите щети, ако възникнат?

Ще са необходими специфичен подход и план за управление за всеки тип риск.

Търсене на инструменти за управление (трети етап)

На този етап мениджърът формира и избира индивидуален подход към риска в рамките на организация, държава иличастно лице. Необходимостта от тази процедура за подбор е свързана с различната ефективност на методите за управление на риска и различните количества ресурси, необходими за тяхното прилагане. Основните въпроси, които мениджърът решава на този етап:

• Кой метод на управление би бил по-безопасен и по-полезен за организацията?
• Ще се промени ли общата заплаха от рискове, когато се използват няколко метода за минимизирането им?
• Ще работят ли определени стратегии за управление на риска?

Когато избира метод за управление на заплахите, мениджърът трябва да вземе предвид:

• ефективност и необходимост от риск, както и метод на управление при финансови ограничения;
• Дали една-единствена заплаха и как се управлява тя ще повлияе на общия брой.

Когато избирате риск и как да го управлявате, винаги трябва да вземете предвид финансовите ограничения и да се опитате да оптимизирате загубите. Критериите могат да бъдат различни, например, за да се повиши финансовата ефективност на предприятието.

Една от основните задачи на мениджъра на този етап е правилният подход и използването на определени инструменти за справяне не с всички рискове, а с тези, които причиняват най-големи щети на държавата, организацията или индивида.

При някои обстоятелства, като например много малък бюджет, мениджърът може да игнорира малки рискове, при условие че са верни и няма вероятност да причинят много щети. В тази ситуация обикновено се казва, че е въведена активна борба за сериозни рискове, а пасивна за незначителни.

Започнете прилагането на методауправление на риска (четвърти етап)

На този етап мениджърът трябва да започне да прилага методите, възприети от него по-рано. Така че, като част от този процес, се прилагат различни видове промени, например във финансов или технически план. Особеността на действията, които предприема един риск мениджър, не е как те ще повлияят на компанията, а как ще бъдат изпълнени.

Това се дължи на прилагането на методи за управление на риска, което принуждава мениджъра да отговори на поредица от въпроси относно изпълнението на своята стратегия:

• Какви рискови действия трябва да бъдат предприети?
• Кога и колко време ще се проведат?
• Какви ресурси и колко ще бъдат включени в тези мерки?
• Кой ще следи качеството на събитията и кой ще носи отговорност, ако не успеят?

Анализиране на резултатите и подобряване на методите за контрол на риска (Стъпка 5)

Този етап е последният за мениджъра на риска, тъй като на него се извършват всички действия, свързани със заплахата, а основната задача е анализиране на резултата и подобряване на системата за управление на риска. Този етап е много важен за организацията, тъй като след него тя може сама да приема и управлява рисковете, без участието на мениджъри.

На този етап специалистът трябва да отговори на следната поредица от въпроси:

• Ефективна ли е тази система и как се справя със задачата си?
• На работаИмаше ли слабости, къде?
• Кои фактори са повлияли най-много върху реализирането на риска, трябва ли цялата система да се промени поради това?
• Взети ли са правилно всички мерки и повлияли ли са на защитата на компанията от финансови щети, трябва ли да бъдат заменени с по-ефективни?
• Достатъчно гъвкава ли беше системата за вътрешен контрол и управление на риска, тъй като изпълняваше ролята на защита на компанията от тях?

На този етап ще има максимално увеличаване на информацията, свързана с рисковете и методите за управлението й и поддържане на оптимизация в рамките на организацията.

След анализ на всички резултати и наблюдението им се прави присъда дали интервенциите са били ефективни. Тази операция се усложнява от факта, че докато рискът се анализира, той не носи финансова възвръщаемост, тоест не се изпълнява, но организацията все още понася загуби, свързани с програмата за управление. Поради това често е необходимо да се сравняват реалните разходи с хипотетични загуби.

Тази оценка на етапа на управление на риска има много важна цел: да разбере как да подготви организацията за по-сериозни заплахи за околната среда и да сведе до минимум тяхното въздействие върху фирмата.

Как да управляваме риска

Управлението на риска е свързано с идентифициране, оценка и приоритизиране, последвано от координирано и икономично използване на ресурсите за минимизиране на заплахата.

Основните стъпки от процеса на управление на бизнес риска могат да се изпълняват в следната последователност:

• Идентифицирайте и характеризирайте заплахите.
• Оценете уязвимостта на критичните активи към специфични рискове.
• Определете опасност (т.е. очакваната вероятност и последствия от специфични видове атаки срещу конкретни активи).
• Намерете начини за намаляване на тези рискове.
• Приоритизирайте мерките за смекчаване.

Как да управляваме правилно риска

На практика цялостният процес на оценка на риска може да бъде сложен и балансирането на ресурсите, използвани за смекчаване на заплахите, трябва да има за цел намаляване на загубите.

Управлението на нематериален риск е нов тип заплаха, която има 100% шанс да възникне, но се игнорира от организацията поради невъзможност за идентифициране. Например, когато недостатъчното осъзнаване се приложи към дадена ситуация, съществува риск от знанието.

Заплахата за връзка възниква, когато възникне неефективно сътрудничество. Рискът от участие в процеса може да бъде проблем, когато се прилагат неефективни оперативни процедури. Тези рискове пряко намаляват производителността, рентабилността, рентабилността, качеството на услугите, репутацията, стойността на марката и качеството на приходите на работниците на знанието. Управлението на нематериалните рискове ви позволява да създавате незабавни ползи от тяхното идентифициране и минимизиране на последствията.

Подобни трудности възникват при разпределението на ресурсите. Това е идеята за алтернативните разходи. Ресурсите, изразходвани за управление на риска, биха могли да бъдат изразходвани за по-печеливши дейности. Отново перфектното управление на риска се свежда доминимизиране на разходите (или труд, интелектуални ресурси), както и намаляване на техните негативни последици.

Съгласно дефиницията за риск, това е вероятността да настъпи събитие и да повлияе неблагоприятно върху постигането на целта. Следователно то само по себе си има несигурност. Управлението на риска може да помогне на мениджърите да имат добър контрол върху ситуацията. Всяка компания може да има различни компоненти на вътрешния контрол, което води до различни резултати. Например структурата на компонентите на ERM включва вътрешна среда, поставяне на цели, идентифициране на събитие, оценка на риска, реакция на риска, контролни действия, информация и комуникация и наблюдение.

Производствен риск

Търговският риск, както и производственият риск, според много специалисти, работещи в организациите за защита на труда, е важен не само за неговата оценка, но и за реални събития, настъпили на работното място. Той може също да бъде категоризиран като краткосрочни или оперативни рискове, които влияят на възвръщаемостта на активите и включват цена, разходи и ефективност. Бизнес рисковете са относително лесни за управление, тъй като има ясни подходи за управлението им и те имат малко или никакво въздействие.

Прегледахме концепцията за финансов риск и стъпките за управлението му.