План мероприятий по минимизации рисков - это внутренний документ организации, который содержит перечень действий, намеченных для сокращения вероятности наступления рисков или уменьшения масштабов негативных последствий наступления рисков.
Разработка плана мероприятий по минимизации рисков
Важным аспектом функционирования в организации системы управления рисками, которая входит в состав менеджмента качества, является разработка плана мероприятий по минимизации рисков (прежде всего, существенных и критических рисков). Он представляет собой внутренний документ организации, в котором зафиксированы действия, предлагаемые для снижения вероятности реализации рисков и/или уменьшения масштабов негативных последствий реализации рисков.
Разработка плана мероприятий по минимизации рисков является результатом оценки рисков и начинается с получения уполномоченным менеджером организации в программе системы управления рисками перечня мероприятий, которые относятся ко всем существенным и критическим рискам. Менеджер должен провести анализ результативности мероприятий по минимизации рисков, которые были проведены в предыдущем периоде.
Если мероприятия по минимизации рисков были проведены с низкой результативностью, то следует уточнение перечня мероприятий по каждому существенному и критическому риску. В случае высокой результативности примененных мероприятий по минимизации рисков менеджер выбирает мероприятия из существующего перечня, направленные на устранение причин возникновения и сохранения существенных и критических рисков.
Первоочередность мер по минимизации рисков устанавливается согласно следующей иерархии мер управления:
- Полное устранение риска воздействия опасностей путем отказа от совершения отдельных операций, связанных с высоким уровнем риска.
- Замена одного риска на другой, меньший (например, переход на осуществление менее опасных процессов).
- Технические методы ограничения риска (например, установка защитных ограждений).
- Административные методы ограничения риска (например, регулярное инспектирование мест производства, обеспечение обучения персонала организации и др.).
Мероприятия по минимизации существенных и критических рисков организации могут быть запланированы в рамках следующих способов:
- диверсификация - это разделения деятельности организации на не связанные между собой виды и распределение между ними инвестируемых денежных средств;
- приобретение новой информации для прогнозирования потенциальных рисков;
- лимитирование - это определение и принятие лимита или предела расходуемых денежных сумм;
- страхование и самострахование - это отказ организации от части доходов (в виде перечисления страховых взносов или формирования резервов) ради снижения степени риска.
Кроме того, имеют место объединение риска, когда он делится между несколькими субъектами экономики, передача (или трансферт) риска партнерам путем заключения контрактов, принятие организацией риска (как правило, небольшого) на себя.
Далее сформированный план мероприятий по минимизации рисков при необходимости согласуется с собственником и после его утверждения принимается к исполнению. При этом разработка рассматриваемого плана рекомендуется для эффективного контроля за исполнением мероприятий.
Исполнение плана мероприятий по минимизации рисков
Началом исполнения плана мероприятий по минимизации рисков, которое зачастую составляет суть управления рисками в системе менеджмента качества, является его утверждение владельцами рисков и руководителем организации. Дальнейшие действия руководителя организации в большинстве случаев заключаются в следующем:
- назначение ответственных исполнителей мероприятий;
- постановка исполнителям задач по выполнению мероприятий по минимизации существенных и критических рисков;
- определение конкретных сроков и графиков выполнения запланированных мероприятий.
После получения соответствующей команды от руководителя организации назначенные ответственные исполнители выполняют мероприятия по минимизации существенных и критических рисков. После их выполнения следует информирование руководителя о ходе работы.
Руководитель осуществляет мониторинг выполнения плана мероприятий по минимизации существенных и критических рисков, в ходе которого данному процессу дается соответствующая оценка. В случае невыполнения какого-то из пунктов плана мероприятий руководитель анализирует его причины по каждому из рисков.
При необходимости руководитель организации вместе с риск-менеджером корректирует план мероприятий по минимизации рисков, после чего продолжается мониторинг выполнения данного плана. Следовательно, исполнители должны приступить к реализации скорректированных мероприятий.
После выполнения всех пунктов плана мероприятий по минимизации рисков исполнители и риск-менеджер приступают к формированию отчетности о выполнении плана. Когда отчетность сформирована, она передается руководителю и владельцам организации.
Материалы отчета о выполнении плана мероприятий по минимизации существенных и критических рисков организации в дальнейшем используются для разработки аналогичного плана мероприятий на последующие периоды деятельности. Следовательно, в подобные отчеты можно включать рекомендации по управлению рисками в организации в ближайшей перспективе.
Таким образом, разработка и реализация плана по минимизации существенных и критических рисков организации является существенной частью процесса управления рисками. Этот документ является одним из основных и эффективных инструментов устранения причин возникновения рисковых событий и сокращения объема последствий реализации рисков.
