Управление рисками— это процесс принятия и реализации управленческих решений, направленных на снижение вероятности возникновения неблагоприятного результата.
Характеристика стандарта управления рисками и возможностями
Менеджмент качества, который осуществляется в форме системы, в настоящее время настойчиво продвигает риск-ориентированный подход к управлению организацией. Это, в частности, проявляется в том, что организации разрабатывают и утверждают внутренние стандарты, посвященные управлению рисками и возможностями.
Управление рисками и возможностями является одним из распространенных стандартов, которые разрабатывают современные организации. Этим стандартом устанавливают процедуры планирования и реализации действий, связанных с рисками и возможностями, благодаря чему в организации реализуется концепция риск-ориентированного мышления. Ее реализация нужна организации для того, чтобы достичь заданную результативность системы менеджмента качества.
Стандарт организации, посвященный управлению рисками и возможностями, в большинстве случаев разрабатывается в соответствии с требованиями, которые установлены государственными и международными стандартами, принятыми в области менеджмента качества и менеджмента риска.
Стандарт управления рисками и возможностями в организации устанавливает процедуры, которые подлежат реализации. Он нацелен на то, чтобы создать основы для решения следующих задач:
- повысить результативность системы менеджмента качества организации;
- улучшить результаты деятельности организации;
- предотвратить неблагоприятные последствия.
Содержание управления рисками и возможностями организации
Профильные стандарты организации устанавливают конкретные процедуры управления рисками и возможностями. В состав этих процедур входят такие действия, как определение, идентификация, оценивание рисков, планирование воздействия и воздействие на риск, мониторинг и пересмотр действий в отношении рисков и возможностей, применение полученных результатов в деятельности организации, оценка реализации процедуры согласно установленным критериям.
Риски определяются и идентифицируются путем применения метода анализа сценариев («что если?»). Этот метод может быть реализованэкспертной группой, руководителями процессов и (или) разработчиками стандартов организации.
Экспертная группа создается приказом руководителя организации, который включает в нее руководителей структурных подразделений, руководителей процессов, профильных специалистов. Экспертная группа проводит организационное, первичное и периодические заседания, на которых обмениваются информацией и консультируются по вопросам управления рисками и возможностями.
Результаты работ руководителей процессов отражаются в реестре рисков и возможностей процесса, а также в карте управления рисками и возможностями процесса, которые впоследствии рассматриваются экспертной группой. Руководитель процесса организовывает совершение действий, которые входят в состав процедур управления рисками и возможностями.
Разработчики стандартов организации работают с рисками и возможностями на стадии разработки, согласования и актуализации документов системы менеджмента качества. Разработчики, если увидят в связи с рисками в этом необходимость, могут вносить изменения в отдельные разделы документов организации.
Риск обычно воспринимается руководителями организации в качестве негативного влияния неопределенности (состояния недостатка информации или понимания). Это обстоятельство обуславливает необходимость оказания определенного воздействия на риск.
Воздействие на риск может осуществляться при помощи различных стратегий, в их числе:
- уклонение от риска - внесение изменений в процессы с целью исключения угроз риска;
- передача риска - переадресация другой стороне ответственности за реагирование на риск;
- снижение риска - принятие мер по уменьшению вероятности или последствий события до приемлемых размеров;
- принятие риска - покрытие возможных убытков от реализации риска.
Любое должностное лицо организации должно строить свою деятельность с применением риск-ориентированного мышления. Это означает мысленное выполнение процедур управления рисками и возможностями, без документального оформления. Данное требование должно быть внесено в соответствующие должностные обязанности.
В случае надлежащего управления рисками и возможностями организация в качестве результатов этой работы получит возможность для определения тех факторов, которые способны привести к отклонению от запланированных результатов процессов и системы менеджмента качества. Кроме того, организация сможет использовать предупреждающие средства управления, чтобы, с одной стороны, свести к минимуму негативные последствия и, с другой стороны, по максимуму использовать возникающие возможности.
Оценка процедур управления рисками и возможностями
Процедуры управления рисками и возможностями организации также подлежат оценке. Это означает наблюдение за динамикой уровня деятельности организации и результативности системы менеджмента качества, периодические проведение заседаний экспертной группы, наличие оформленной документированной информации. При этом различают предварительную и окончательную оценку процедур.
Проверку соответствия процедур проводят по плану стандартизации и при проведении внешних и внутренних аудитов. По завершении этой проверки для направления руководству организации составляют отчет, в который включают предложения по принятию мер с целью совершенствования процедур управления рисками и возможностями.
